PT-2025-41162 · Dell · Dell Powerprotect Data Domain Lts 2023+3

CVE-2025-43909 · Publicado 2025-10-07 · Atualizado 2025-10-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Domain versões 7.7.1.0 até 8.3.0.15 Dell PowerProtect Data Domain LTS2025 versão 8.3.1.0 Dell PowerProtect Data Domain LTS2024 versões 7.13.1.0 até 7.13.1.30 Dell PowerProtect Data Domain LTS 2023 versões 7.10.1.0 até 7.10.1.60

Descrição O software apresenta uma falha relacionada ao uso de um algoritmo criptográfico quebrado ou inseguro no componente DD Boost. Um atacante remoto e não autenticado poderia potencialmente explorar essa falha, resultando em exposição de informações.

Recomendações Atualize o Dell PowerProtect Data Domain para uma versão superior à 8.3.0.15. Atualize o Dell PowerProtect Data Domain LTS2025 para uma versão superior à 8.3.1.0. Atualize o Dell PowerProtect Data Domain LTS2024 para uma versão superior à 7.13.1.30. Atualize o Dell PowerProtect Data Domain LTS 2023 para uma versão superior à 7.10.1.60.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

BDU:2025-12871

CVE-2025-43909

Produtos afetados

Dell Powerprotect Data Domain

Dell Powerprotect Data Domain Lts 2023

Dell Powerprotect Data Domain Lts2024

Dell Powerprotect Data Domain Lts2025

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-43909 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-12871 · Nota de Segurança
• https://twitter.com/CVEnew/status/1975646577860436457 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-43909 · Aviso do Fabricante