PT-2025-16950 · Dell · Dell Ecs

CVE-2025-26477 · Publicado 2024-03-26 · Atualizado 2025-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell ECS versões 3.8.1.4 e anteriores

Descrição O problema está relacionado a uma Validação Imprópria de Entrada, que pode ser explorada por um atacante com baixos privilégios e acesso remoto, potencialmente resultando em execução de código.

Recomendações Para as versões Dell ECS 3.8.1.4 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-05152

CVE-2025-26477

Produtos afetados

Dell Ecs

Referências · 8

• https://dell.com/support/kbdoc/en-in/000300068/dsa-2025-097-security-update-for-dell-objectscale-4-0-multiple-vulnerabilities · Aviso do Fabricante
• https://t.me/cvedetector/23233 · Publicação no Telegram
• https://t.me/cvetracker/21850 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-05152 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-26477 · Nota de Segurança
• https://twitter.com/CVEnew/status/1913455492422066342 · Publicação no Twitter
• https://t.me/cveNotify/130621 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-26477 · Aviso do Fabricante