PT-2025-25445 · Dell · Dell Controlvault3 Plus+1

Philippe Laulheret · CVE-2025-24311 · Publicado 2025-06-13 · Atualizado 2025-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Dell ControlVault3 anteriores a 5.15.10.14 Versões do Dell ControlVault3 Plus anteriores a 6.2.26.36

Descrição Existe uma vulnerabilidade de leitura fora dos limites na funcionalidade cv send blockdata. Uma chamada de API do ControlVault especialmente criada pode levar a um vazamento de informações. Um atacante pode realizar uma chamada de API para acionar esta vulnerabilidade.

Recomendações Versões do Dell ControlVault3 anteriores a 5.15.10.14: Atualize para a versão 5.15.10.14 ou posterior. Versões do Dell ControlVault3 Plus anteriores a 6.2.26.36: Atualize para a versão 6.2.26.36 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-07626

CVE-2025-24311

Produtos afetados

Dell Controlvault3

Dell Controlvault3 Plus

Referências · 11

• https://t.me/true_secator/7303 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1933647094029451605 · Publicação no Twitter
• https://talosintelligence.com/vulnerability_reports/TALOS-2024-2127 · Nota
• https://twitter.com/CVEnew/status/1933628569323725251 · Publicação no Twitter
• https://twitter.com/jbhall56/status/1953080033183948808 · Publicação no Twitter
• https://t.me/cvetracker/26216 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-07626 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000276106/dsa-2025-053 · Nota
• https://t.me/cvenotify/125693 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-24311 · Nota de Segurança
• https://t.me/purp_sec/1013 · Publicação no Telegram