PT-2026-42757 · Dell · Powerflex Rack+2

CVE-2025-32745 · Publicado 2026-04-24 · Atualizado 2026-05-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Dell PowerFlex Manager versões anteriores a 4.6.2 Dell PowerFlex Appliance (versões afetadas não especificadas) Dell PowerFlex Rack (versões afetadas não especificadas)

Descrição Existe um problema de validação inadequada de certificado no procedimento de autenticação. Um invasor não autenticado com acesso à rede adjacente poderia explorar essa falha para impactar a confidencialidade e a integridade das informações protegidas, levando potencialmente à adulteração de informações.

Recomendações Atualize o Dell PowerFlex Manager para uma versão posterior a 4.6.2. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Dell PowerFlex Appliance. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Dell PowerFlex Rack.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2026-09003

CVE-2025-32745

Produtos afetados

Powerflex Appliance

Powerflex Manager

Powerflex Rack

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-32745 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000391568/dsa-2025-435-security-update-for-dell-powerflex-rack-multiple-third-party-component-vulnerabilities · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000391392/dsa-2025-434-security-update-for-dell-powerflex-appliance-multiple-third-party-component-vulnerabilities · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-09003 · Nota de Segurança