PT-2025-43622 · Dell · Dell Storage Manager

Publicado 2025-10-24 · Atualizado 2025-10-29 · CVE-2025-43994

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Dell Storage Manager versões 20.1.21

Descrição O Dell Storage Manager versão 20.1.21 apresenta ausência de mecanismo de autenticação para uma função crítica. Um atacante remoto sem credenciais válidas poderia potencialmente explorar esse problema, resultando em divulgação de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-43994

Produtos afetados

Dell Storage Manager

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-43994 · Nota de Segurança
• https://twitter.com/cracbot/status/1983489044547031352 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1981847932002312633 · Publicação no Twitter
• https://t.me/CVEtracker/35679 · Publicação no Telegram
• https://twitter.com/CCBalert/status/1982827823048847815 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1983100250479890741 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43994 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000382899/dsa-2025-393-security-update-for-storage-center-dell-storage-manager-vulnerabilities · Aviso do Fabricante
• https://reddit.com/r/pwnhub/comments/1oho6k5/critical_vulnerabilities_in_dell_storage_manager · Publicação no Reddit