PT-2025-41141 · Dell · Dell Powerprotect Data Domain Boostfs For Linux

CVE-2025-43914 · Publicado 2025-10-07 · Atualizado 2026-02-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Domain BoostFS para Linux versões 7.7.1.0 até 8.3.0.15 Dell PowerProtect Data Domain BoostFS para Linux versão 8.3.1.0 Dell PowerProtect Data Domain BoostFS para Linux versões 7.13.1.0 até 7.13.1.30 Dell PowerProtect Data Domain BoostFS para Linux versões 7.10.1.0 até 7.10.1.60

Descrição O software contém um problema de Atribuição Incorreta de Privilégios. Um atacante local com baixos privilégios poderia potencialmente explorar isso, resultando em acesso não autorizado.

Recomendações Atualize para uma versão superior a 8.3.0.15. Atualize para uma versão superior a 8.3.1.0. Atualize para uma versão superior a 7.13.1.30. Atualize para uma versão superior a 7.10.1.60.

Correção

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

BDU:2025-12860

CVE-2025-43914

Produtos afetados

Dell Powerprotect Data Domain Boostfs For Linux

Referências · 7

• https://bdu.fstec.ru/vul/2025-12860 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-43914 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1975627648538751001 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43914 · Nota de Segurança
• https://t.me/cveNotify/151846 · Publicação no Telegram
• https://t.me/CVEtracker/34351 · Publicação no Telegram