PT-2025-5900 · Dell · Dell Update Manager Plugin

Publicado 2025-02-07 · Atualizado 2025-03-04 · CVE-2025-22402

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Dell Update Manager versões 1.5.0 a 1.6.0

Descrição O problema está relacionado à Neutralização Imprópria de Tags HTML Relacionadas a Scripts em uma Página Web, também conhecido como Cross-Site Scripting (XSS) Básico. Isso poderia permitir que um atacante com baixos privilégios e acesso remoto explorasse potencialmente a vulnerabilidade, levando à exposição de informações.

Recomendações Para as versões 1.5.0 a 1.6.0, atualize para uma versão que contenha a correção para este problema para prevenir ataques potenciais. Como solução temporária, considere restringir o acesso a dados sensíveis até que um patch esteja disponível. Evite usar o plugin até que o problema seja resolvido para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

CVE-2025-22402

Produtos afetados

Dell Update Manager Plugin

Referências · 9

• https://twitter.com/IseleyeNimi/status/1889072046103007314 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1887697595432091727 · Publicação no Twitter
• https://twitter.com/Hosainfosec/status/1888834263979602404 · Publicação no Twitter
• https://t.me/cvedetector/17463 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-22402 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000281885/dsa-2025-047-security-update-for-dell-update-manager-plugin-vulnerability · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-22402 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1896980825289424939 · Publicação no Twitter
• https://twitter.com/WhalersLtd/status/1887743733048672598 · Publicação no Twitter