PT-2025-18078 · Dell · Dell Powerprotect Data Manager Reporting

CVE-2025-23375 · Publicado 2025-04-24 · Atualizado 2025-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Manager Reporting versão 19.17

Descrição O problema está relacionado ao uso incorreto de APIs privilegiadas, o que poderia ser explorado por um atacante com baixos privilégios e acesso local, potencialmente levando à elevação de privilégios.

Recomendações Para o Dell PowerProtect Data Manager Reporting versão 19.17, considere restringir o acesso local para minimizar o risco de exploração até que uma correção esteja disponível. Como medida temporária, considere desativar qualquer funcionalidade que dependa de APIs privilegiadas até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-264

CWE-648

Identificadores relacionados

BDU:2025-05375

CVE-2025-23375

Produtos afetados

Dell Powerprotect Data Manager Reporting

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2025-23375 · Nota de Segurança
• https://twitter.com/cybercronai/status/1916886487762620885 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000311083/dsa-2025-062-security-update-for-dell-powerprotect-data-manager-multiple-security-vulnerabilities · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2025042514 · Nota
• https://twitter.com/cybercronai/status/1917360977487577256 · Publicação no Twitter
• https://t.me/cvedetector/23931 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1917226250474606981 · Publicação no Twitter
• https://t.me/cvetracker/22530 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1916868901712912794 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05375 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-23375 · Aviso do Fabricante
• https://t.me/cvenotify/121901 · Publicação no Telegram