Dell (BIOS/DSA) Seite 9

Dell PowerFlex Manager in Versionen bis einschliesslich 4.6.2 speichert sensible Informationen unsicher (Insecure Storage of Sensitive Information). Ein nicht authentifizierter Angreifer mit lokalem Zugriff könnte die Schwachstelle potenziell ausnutzen. CVSS-Basiswert: 4.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Dell PowerFlex Manager in Versionen bis einschliesslich 4.6.2 enthält eine unsichere Speicherung sensibler Informationen. Ein Angreifer mit geringen Rechten und lokalem Zugriff könnte die Schwachstelle möglicherweise ausnutzen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Dell PowerFlex Manager in Versionen vor 5.1.0.1 enthält eine Schwachstelle durch die Verwendung eines fehlerhaften oder riskanten kryptografischen Algorithmus. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte dies möglicherweise ausnutzen. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Version 5.1.0.1 oder neuer einspielen.

Dell Peripheral Manager in den Versionen 1.5.1 bis 1.7.2 enthält eine Schwachstelle durch ein unkontrolliertes Suchpfad-Element. Ein Angreifer könnte sie durch das Vorabladen bösartiger Komponenten ausnutzen. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: bereitgestellte Dell-Updates einspielen.

Dell Peripheral Manager vor Version 1.7.3 enthält eine Schwachstelle durch ein unkontrolliertes Search-Path-Element. Ein Angreifer könnte die Schwachstelle durch das Preloading einer bösartigen DLL ausnutzen. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Dell Peripheral Manager 1.7.3 oder neuer aktualisieren.

Dell/Alienware Purchased Apps in Versionen vor 1.1.32.0 enthalten eine Schwachstelle durch unsachgemässe Auflösung von Verweisen vor dem Dateizugriff (Link Following). Ein lokaler Angreifer mit geringen Rechten könnte dies potenziell ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 1.1.32.0 oder neuer aktualisieren.

Dell iDRAC Tools in Versionen vor 11.4.1.0 enthalten eine Schwachstelle durch unsachgemässe Link-Auflösung vor dem Dateizugriff (Link Following). Ein lokaler Angreifer mit niedrigen Rechten könnte dies potenziell ausnutzen. CVSS-Basiswert: 6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Dell PowerScale OneFS in den Versionen 9.5.0.0 bis 9.10.1.6 sowie 9.11.0.0 bis 9.13.0.1 enthält eine Schwachstelle durch falsche Rechtezuweisung. Ein Angreifer mit niedrigen Rechten und lokalem Zugriff kann diese ausnutzen. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Im Feed ist die Schwachstelle den überwachten Produktbereichen Dell (BIOS/DSA) und Dell EMC (PowerStore/Isilon/Unity) zugeordnet.

Dell PowerFlex Manager in Versionen bis einschliesslich 4.6.2 enthält eine Schwachstelle durch fehlerhafte Rechtevergabe (Incorrect Privilege Assignment). Ein Angreifer mit geringen Rechten und lokalem Zugriff könnte die Lücke ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das vom Hersteller bereitgestellte Update einspielen.

In Dell PowerProtect Data Domain besteht laut NVD eine weitere Schwachstelle, die ein lokal agierender Angreifer mit hohen Rechten und Nutzerinteraktion ausnutzen kann. Der CVSS-Vektor (AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H) weist auf hohen Angriffsaufwand bei vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit hin. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Dell PowerProtect Data Domain ist in mehreren Versionssträngen betroffen, darunter 7.7.1.0 bis 8.7, die LTS2026-Version 8.6.1.0 bis 8.6.1.10, die LTS2025-Version 8.3.1.0 bis 8.3.1.30 sowie die LTS2024-Versionen ab 7.13.1.0. CVSS-Basiswert: 5.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Der Dell Inventory Collector Client in Versionen vor 13.8.0 enthält eine Schwachstelle durch fehlerhafte Auflösung von Verknüpfungen vor dem Dateizugriff (Link Following). Ein lokaler Angreifer mit niedrigen Rechten könnte dies ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 13.8.0 oder neuer aktualisieren.

Dell PowerFlex Manager in Versionen bis einschliesslich 4.6.2 enthält eine Schwachstelle durch unzureichende Zertifikatsvalidierung (Improper Certificate Validation). Ein nicht authentifizierter Angreifer mit Zugang zum angrenzenden Netzwerk könnte diese ausnutzen. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf eine nicht betroffene Version einspielen.

Der Dell Display and Peripheral Manager (DDPM) für Mac in Versionen vor 2.3 enthält eine Race-Condition-Schwachstelle durch nebenläufigen Zugriff auf eine gemeinsam genutzte Ressource mit unzureichender Synchronisation. Ein lokal angemeldeter Angreifer mit niedrigen Rechten kann die Lücke ausnutzen. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: DDPM auf Version 2.3 oder neuer aktualisieren.

Dell PowerScale OneFS in den Versionen 9.5.0.0 bis 9.10.1.7 sowie 9.11.0.0 bis 9.13.0.2 enthält eine Schwachstelle durch unsachgemässe Rechteverwaltung (Improper Privilege Management). Ein hoch privilegierter Angreifer mit lokalem Zugriff kann diese ausnutzen. CVSS-Basiswert: 6.7 (Mittel).

In Dell PowerProtect Data Domain besteht eine Schwachstelle. Betroffen sind die Versionen 7.7.1.0 bis 8.7, die LTS2026-Releases 8.6.1.0 bis 8.6.1.10, die LTS2025-Releases 8.3.1.0 bis 8.3.1.30 sowie die LTS2024-Releases ab 7.13.1.0. CVSS-Basiswert: 2.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Sicherheitsupdate des Herstellers nach Verfügbarkeit einspielen.

Dell PowerFlex Manager in Versionen vor 5.1.0.1 enthält eine SQL-Injection-Schwachstelle (unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl). Ein niedrig privilegierter Angreifer kann sie ausnutzen. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf Dell PowerFlex Manager 5.1.0.1 oder neuer aktualisieren.

Dell PowerProtect Agent Service in Versionen vor 20.1 enthält eine Schwachstelle durch falsche Berechtigungszuweisung für eine kritische Ressource. Ein lokal angemeldeter Angreifer mit eingeschränkten Rechten könnte diese Lücke ausnutzen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Laut Quelldaten ist Dell PowerProtect Data Domain in mehreren Versionen betroffen, darunter 7.7.1.0 bis 8.6 sowie mehrere LTS-Releases (LTS2026 8.6.1.0–8.6.1.10, LTS2025 8.3.1.0–8.3.1.30, LTS2024 ab 7.13.1.0). CVSS-Basiswert: 2.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die betroffene Software gemäss Dell-Advisory auf eine fehlerbereinigte Version aktualisieren.

In Dell PowerProtect Data Domain (Versionen 7.7.1.0 bis 8.7 sowie diversen LTS-Releases) besteht eine Schwachstelle, die einem authentifizierten Angreifer mit hohen Rechten eine begrenzte Beeinträchtigung der Integrität ermöglicht. CVSS-Basiswert: 2.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Dell bereitgestellten Sicherheitsaktualisierungen einspielen.

Dell PowerProtect Data Domain ist in den Versionen 7.7.1.0 bis 8.7 sowie in mehreren LTS-Releases (u. a. LTS2026 8.6.1.0 bis 8.6.1.10, LTS2025 8.3.1.0 bis 8.3.1.30, LTS2024 ab 7.13.1.0) von einer Schwachstelle betroffen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Dell einspielen.

Dell PowerFlex Manager in Versionen bis einschliesslich 4.6.2 verwendet im SSH-Dienst ein fehlerhaftes oder riskantes kryptografisches Verfahren. Ein Angreifer mit geringen Rechten und lokalem Zugriff könnte die Schwachstelle ausnutzen. CVSS-Basiswert: 3.6 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das vom Hersteller bereitgestellte Update einspielen.