PT-2025-6277 · Dell · Dell Ucc Edge

CVE-2025-22399 · Publicado 2025-02-11 · Atualizado 2025-12-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas: Dell UCC Edge versão 2.3.0

Descrição: O problema refere-se a uma vulnerabilidade de SSRF Cego no Servidor SFTP de Adição de Cliente do Dell UCC Edge. Um atacante não autenticado com acesso local poderia explorar isso, resultando em Falsificação de Solicitação no Lado do Servidor.

Recomendações: Para o Dell UCC Edge versão 2.3.0, considere restringir o acesso ao servidor SFTP para minimizar o risco de exploração até que um patch esteja disponível. Como medida temporária, limite o acesso local ao sistema para reduzir o potencial de atacantes não autenticados explorarem este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-22399

Produtos afetados

Dell Ucc Edge

Referências · 7

• https://t.me/cveNotify/144980 · Publicação no Telegram
• https://twitter.com/dailycve/status/1997124717791129835 · Publicação no Twitter
• https://t.me/cvedetector/17712 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-22399 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1889355101325648102 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22399 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000279299/dsa-2025-043-security-update-for-dell-ucc-edge-security-update-for-multiple-vulnerabilities · Aviso do Fabricante