PT-2025-39410 · Dell · Cloud Disaster Recovery

Publicado 2025-09-25 · Atualizado 2025-09-25 · CVE-2025-43943

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell Cloud Disaster Recovery versões anteriores à 19.20

Descrição O Dell Cloud Disaster Recovery contém uma Neutralização Imprópria de Elementos Especiais usados em um Comando do Sistema Operacional, também conhecida como Injeção de Comando do SO. Um atacante com privilégios elevados e acesso local poderia potencialmente explorar essa falha para executar comandos arbitrários com privilégios de root.

Recomendações Atualize o Dell Cloud Disaster Recovery para a versão 19.20 ou posterior.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-43943

Produtos afetados

Cloud Disaster Recovery

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-43943 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000372457/dsa-2025-354-security-update-for-dell-cloud-disaster-recovery-rce-vulnerability · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1971241127014477998 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43943 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1971274119233630487 · Publicação no Twitter