PT-2025-41157 · Dell · Dell Powerprotect Data Domain Lts 2023+3

CVE-2025-43934 · Publicado 2025-10-07 · Atualizado 2025-10-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.2

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Domain versões 7.7.1.0 até 8.3.0.15 Dell PowerProtect Data Domain LTS2025 versão 8.3.1.0 Dell PowerProtect Data Domain LTS2024 versões 7.13.1.0 até 7.13.1.30 Dell PowerProtect Data Domain LTS 2023 versões 7.10.1.0 até 7.10.1.60

Descrição O software contém um problema de Limitação Imprópria de um Caminho de Arquivo para um Diretório Restrito, também conhecido como uma condição de 'Path Traversal'. Um invasor com privilégios elevados e acesso local poderia potencialmente causar uma negação de serviço ou obter acesso não autorizado.

Recomendações Atualize as versões do Dell PowerProtect Data Domain para uma versão posterior a 8.3.0.15. Atualize o Dell PowerProtect Data Domain LTS2025 para uma versão posterior a 8.3.1.0. Atualize o Dell PowerProtect Data Domain LTS2024 para uma versão posterior a 7.13.1.30. Atualize o Dell PowerProtect Data Domain LTS 2023 para uma versão posterior a 7.10.1.60.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-12856

CVE-2025-43934

Produtos afetados

Dell Powerprotect Data Domain

Dell Powerprotect Data Domain Lts 2023

Dell Powerprotect Data Domain Lts2024

Dell Powerprotect Data Domain Lts2025

Referências · 5

• https://twitter.com/CVEnew/status/1975634525678891399 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43934 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43934 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-12856 · Nota de Segurança