PT-2025-43623 · Dell · Dell Storage Manager

Publicado 2025-10-24 · Atualizado 2025-12-01 · CVE-2025-43995

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell Storage Manager versões 20.1.21

Descrição Existe uma falha de autenticação inadequada no Dell Storage Manager que pode permitir que um atacante remoto não autenticado contorne mecanismos de proteção. Especificamente, um atacante pode acessar APIs expostas por ApiProxy.war dentro de DataCollectorEar.ear utilizando um SessionKey e UserId específicos. Esses valores de UserId estão associados a usuários especiais criados dentro de compellentservicesapi para propósitos específicos.

Recomendações Atualize o Dell Storage Manager para uma versão que corrija este bypass de autenticação. Como medida de contorno temporária, restrinja o acesso ao componente ApiProxy.war dentro de DataCollectorEar.ear para minimizar o risco de exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-43995

Produtos afetados

Dell Storage Manager

Referências · 13

• https://nvd.nist.gov/vuln/detail/CVE-2025-43995 · Nota de Segurança
• https://twitter.com/Karma_X_Inc/status/1982645758261096948 · Publicação no Twitter
• https://t.me/CVEtracker/35678 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-43995 · Aviso do Fabricante
• https://twitter.com/CveTodo/status/1983098166057595000 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1982827823048847815 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1981751662986326414 · Publicação no Twitter
• https://t.me/pentestingnews/70099 · Publicação no Telegram
• https://reddit.com/r/pwnhub/comments/1oho6k5/critical_vulnerabilities_in_dell_storage_manager · Publicação no Reddit
• https://twitter.com/cracbot/status/1983489046262448300 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000382899/dsa-2025-393-security-update-for-storage-center-dell-storage-manager-vulnerabilities · Aviso do Fabricante
• https://twitter.com/Komodosec/status/1995632650850369642 · Publicação no Twitter
• https://twitter.com/offseq/status/1981986690534097304 · Publicação no Twitter