PT-2025-15892 · Dell · Dell Powerscale Onefs

CVE-2025-27690 · Publicado 2025-04-07 · Atualizado 2025-07-11

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Dell PowerScale OneFS versões 9.5.0.0 a 9.10.1.0

Descrição: O problema está relacionado a uma vulnerabilidade de uso de senha padrão. Um atacante não autenticado com acesso remoto poderia potencialmente explorar esta vulnerabilidade, resultando na tomada de controle de uma conta de usuário com altos privilégios.

Recomendações: Para as versões 9.5.0.0 a 9.10.1.0, atualize o sistema para alterar a senha padrão e garanta que todas as contas possuam senhas fortes e únicas para prevenir acesso não autorizado. Como solução alternativa temporária, considere restringir o acesso remoto ao sistema até que uma correção esteja disponível. Restrinja o acesso a contas de usuário com altos privilégios para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-1393

Identificadores relacionados

BDU:2025-04532

CVE-2025-27690

Produtos afetados

Dell Powerscale Onefs

Referências · 14

• https://twitter.com/VulmonFeeds/status/1910272851505983659 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1910366419910340750 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-04532 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000300860/dsa-2025-119-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/2122 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-27690 · Nota de Segurança
• https://twitter.com/CVEnew/status/1910296120124899394 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1910490651273179384 · Publicação no Twitter
• https://t.me/cvetracker/21286 · Publicação no Telegram
• https://t.me/cvenotify/128592 · Publicação no Telegram
• https://twitter.com/vuldb/status/1910436168501752235 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-27690 · Aviso do Fabricante
• https://t.me/cvedetector/22615 · Publicação no Telegram
• https://twitter.com/LaszloRealtor/status/1910322186839093309 · Publicação no Twitter