PT-2025-19885 · Dell · Dell Storage Manager

CVE-2025-22477 · Publicado 2025-05-05 · Atualizado 2025-05-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell Storage Center - Dell Storage Manager versão 20.1.20

Descrição O problema está relacionado a uma vulnerabilidade de Autenticação Imprópria. Um atacante não autenticado com acesso adjacente à rede poderia potencialmente explorar isso, levando à Elevação de privilégios.

Recomendações Para a versão 20.1.20, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada por uma vulnerabilidade de Autenticação Imprópria. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2025-06842

CVE-2025-22477

Produtos afetados

Dell Storage Manager

Referências · 9

• https://osv.dev/vulnerability/CVE-2025-22477 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/2290 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-06842 · Nota de Segurança
• https://t.me/cvedetector/24638 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-22477 · Nota de Segurança
• https://dell.com/support/kbdoc/ru-ru/000317318/dsa-2025-191-security-update-for-storage-center-dell-storage-manager-vulnerabilities · Nota
• https://twitter.com/cybercronai/status/1920260068232122843 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000317318/dsa-2025-191-security-update-for-storage-center-dell-storage-manager-vulnerabilities · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1919796057162105252 · Publicação no Twitter