PT-2025-25447 · Dell · Dell Controlvault 3 Plus+1

Philippe Laulheret · Publicado 2025-06-13 · Atualizado 2025-08-08 · CVE-2025-25050

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell ControlVault3 versões anteriores à 5.15.10.14 Dell ControlVault 3 Plus versões anteriores à 6.2.26.36

Descrição Existe uma vulnerabilidade de escrita fora dos limites na função cv upgrade sensor firmware do Dell ControlVault3 e do Dell ControlVault 3 Plus. Uma chamada API do ControlVault especialmente elaborada pode acionar essa vulnerabilidade, resultando em uma escrita fora dos limites. Um atacante pode emitir uma chamada API para explorar esse problema.

Recomendações Dell ControlVault3 versões anteriores à 5.15.10.14: Atualize para a versão 5.15.10.14 ou posterior. Dell ControlVault 3 Plus versões anteriores à 6.2.26.36: Atualize para a versão 6.2.26.36 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-07432

CVE-2025-25050

Produtos afetados

Dell Controlvault 3 Plus

Dell Controlvault3

Referências · 12

• https://t.me/true_secator/7303 · Publicação no Telegram
• https://t.me/cvenotify/125695 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1933632897606443399 · Publicação no Twitter
• https://t.me/cvetracker/26218 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-25050 · Nota de Segurança
• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2137 · Nota
• https://twitter.com/VulmonFeeds/status/1933649653926416858 · Publicação no Twitter
• https://twitter.com/jbhall56/status/1953080033183948808 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000276106/dsa-2025-053 · Nota
• https://bdu.fstec.ru/vul/2025-07432 · Nota de Segurança
• https://twitter.com/CVEnew/status/1933638786329514026 · Publicação no Twitter
• https://t.me/purp_sec/1013 · Publicação no Telegram