Dell EMC (PowerStore/Isilon/Unity) Seite 3

Dell Repository Manager (DRM) in Versionen vor 3.4.8 enthält eine Schwachstelle durch ein unkontrolliertes Suchpfad-Element. Ein lokal angemeldeter Angreifer mit eingeschränkten Rechten könnte diese Schwachstelle ausnutzen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Dell PowerProtect Data Domain Appliances mit DD OS in Feature-Release-Versionen 8.0 bis 8.5 sowie LTS2025-Release 8.3.1.0 bis 8.3.1.10 enthalten eine Schwachstelle durch das Einschleusen sensibler Daten in Protokollausgaben. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Dell iDRAC10 in den Versionen 1.20.70.50 und 1.30.05.10 enthält eine Schwachstelle durch unzureichend geschützte Anmeldedaten. Eine Race-Condition-Schwachstelle könnte einem authentifizierten Angreifer mit niedrigen Rechten ermöglichen, auf geschützte Informationen zuzugreifen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Dell PowerProtect Data Domain mit DD OS wurden in Feature-Release-Versionen 7.7.1.0 bis 8.5, LTS2025-Release 8.3.1.0 bis 8.3.1.20 sowie LTS2024-Versionen Sicherheitslücken gemeldet. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Das Dell Update Package (DUP) Framework in Versionen 23.12.00 bis 24.12.00 enthält eine Schwachstelle durch unsachgemässe Behandlung unzureichender Rechte und Berechtigungen. Ein lokal angemeldeter Angreifer mit eingeschränkten Rechten könnte diese Lücke ausnutzen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Dell PowerProtect Data Domain mit DD OS wurden in Feature-Release-Versionen 7.7.1.0 bis 8.5, LTS2025-Release 8.3.1.0 bis 8.3.1.20 sowie LTS2024-Versionen Sicherheitslücken gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Die UPS Multi-UPS Management Console (MUMC) Version 01.06.0001 (A03) enthält eine Schwachstelle durch falsche Standardberechtigungen (CWE-276), die es einem Angreifer ermöglicht, beliebigen Code mit SYSTEM-Rechten auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Dell Command | Intel vPro Out of Band in Versionen vor 4.7.0 enthält eine Schwachstelle durch ein unkontrolliertes Suchelement im Pfad (Uncontrolled Search Path Element). Ein lokal angemeldeter Angreifer mit eingeschränkten Rechten könnte diese Lücke ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Dell Optimizer in Versionen vor 6.3.1 enthält eine Schwachstelle durch unsachgemässe Link-Auflösung vor dem Dateizugriff (Link Following). Ein lokal angemeldeter Angreifer mit eingeschränkten Rechten könnte diese Lücke ausnutzen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Dell AppSync Version 4.6.0 enthält eine Schwachstelle durch das Folgen von symbolischen UNIX-Links (Symlink Following). Ein lokal angemeldeter Angreifer mit eingeschränkten Rechten könnte diese Schwachstelle ausnutzen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Dell AppSync Version 4.6.0 wurde eine Schwachstelle durch fehlerhafte Berechtigungszuweisung für kritische Ressourcen identifiziert. Ein lokal angemeldeter Angreifer mit eingeschränkten Rechten könnte diese Lücke ausnutzen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Dell PowerScale OneFS in den Versionen 9.5.0.0 bis 9.10.1.7 sowie 9.11.0.0 bis 9.13.0.2 enthält laut NVD eine Schwachstelle, bei der sensible Informationen in eine Logdatei geschrieben werden (Insertion of Sensitive Information into Log File). Ausgenutzt werden kann dies durch einen niedrig privilegierten Angreifer; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 7.8 (Hoch).

In der webbasierten Verwaltungsoberfläche von Cisco Unity Connection kann laut NVD ein authentifizierter, entfernter Angreifer beliebigen Code auf dem betroffenen Gerät ausführen. Ursache ist eine unzureichende Validierung von Benutzereingaben; durch eine präparierte API-Anfrage lässt sich Code als root ausführen, was zur vollständigen Kompromittierung des Geräts führen kann. Der Angreifer benötigt gültige Zugangsdaten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die betroffene Software gemäss Cisco-Advisory aktualisieren.

Die Web-Oberfläche des Cisco Unity Connection Web Inbox weist eine SSRF-Schwachstelle auf, die durch unzureichende Eingabevalidierung bei bestimmten HTTP-Anfragen entsteht. Ein nicht authentifizierter, entfernter Angreifer kann durch eine präparierte HTTP-Anfrage an ein betroffenes Gerät dieses dazu bringen, beliebige Netzwerkanfragen im Namen des Geräts zu versenden. CVSS-Basiswert: 7.2 (Hoch).

Dell Unity in Version 5.5.2 und früher enthält laut NVD eine OS-Command-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem Betriebssystembefehl. Ein Angreifer mit geringen Rechten und lokalem Zugriff könnte sie ausnutzen und beliebige Befehle mit Root-Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch).

Dell UnityVSA in Version 5.4 und früher enthält eine OS-Command-Injection- Schwachstelle (fehlerhafte Neutralisierung spezieller Elemente in Betriebssystem-Befehlen). Ein Angreifer mit niedrigen Rechten und lokalem Zugriff kann die Lücke ausnutzen und beliebige Befehle mit Root-Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht genannt.

Der Dell PremierColor Panel Driver in Versionen vor 1.0.0.1 A01 enthält eine Schwachstelle durch fehlerhafte Zugriffskontrolle. Ein Angreifer mit geringen Rechten und lokalem Zugriff könnte diese ausnutzen und seine Rechte ausweiten. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 1.0.0.1 A01 oder neuer aktualisieren.

Dell CloudBoost Virtual Appliance speichert in Versionen vor 19.14.0.0 Passwörter im Klartext. Ein hochprivilegierter Angreifer mit Fernzugriff kann dies potenziell ausnutzen, um seine Rechte auszuweiten. CVSS-Basiswert: 7.0 (Hoch).

Dell ECS in den Versionen 3.8.1.0 bis 3.8.1.7 sowie Dell ObjectScale vor 4.2.0.0 enthalten eine Schwachstelle durch Verwendung von Standard-Zugangsdaten auf Betriebssystemebene. Ein Angreifer mit geringen Rechten und entferntem Zugriff kann dies potenziell ausnutzen, um seine Rechte auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine bereinigte Dell-ECS- beziehungsweise ObjectScale-Version aktualisieren.

In Dell ECS, Versionen 3.8.1.0 bis 3.8.1.7, sowie Dell ObjectScale, Versionen vor 4.2.0.0, besteht eine Schwachstelle durch Klartextübertragung sensibler Informationen. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese Schwachstelle ausnutzen, was zur Offenlegung von Informationen führen kann. CVSS-Basiswert: 7.5 (Hoch).

Dell Unisphere for PowerMax in den Versionen 10.2.0.x enthält eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl. Ein Angreifer mit geringen Rechten und entferntem Zugriff könnte die Schwachstelle ausnutzen, was zur Ausführung von Befehlen führt. CVSS-Basiswert: 8.8 (Hoch).

Dell PowerScale OneFS in Versionen vor 9.13.0.0 enthält eine Schwachstelle durch unzureichende Begrenzung übermässiger Authentifizierungsversuche. Ein nicht authentifizierter Angreifer mit entferntem Zugang könnte dies für unbefugten Zugriff ausnutzen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 9.13.0.0 oder neuer.

Dell SupportAssist OS Recovery enthält in Versionen vor 5.5.15.1 eine Schwachstelle durch die Erstellung temporärer Dateien mit unsicheren Berechtigungen. Ein niedrig privilegierter Angreifer mit lokalem Zugriff kann dies zur Rechteausweitung ausnutzen. Der Angriff erfordert laut CVSS-Vektor lokalen Zugriff, geringe Rechte und eine Nutzerinteraktion; bei erfolgreicher Ausnutzung sind Vertraulichkeit, Integrität und Verfügbarkeit vollständig betroffen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf SupportAssist OS Recovery 5.5.15.1 oder neuer.

Die Anwendung Portrait Dell Color Management in Version 3.3.8 für Dell-Monitore weist unsichere Berechtigungen auf (Insecure Permissions). Ein Angreifer mit lokalem Zugriff und niedrigen Privilegien kann die Schwachstelle ohne Benutzerinteraktion ausnutzen (CVSS-Vektor AV:L/AC:L/PR:L/UI:N). Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch).

Die Anwendung Portrait Dell Color Management für Dell-Monitore legt bis einschliesslich Version 3.3.008 bei Installation und Deinstallation einen temporären Ordner mit schwachen Berechtigungen an. Ein lokaler Angreifer mit niedrigen Rechten kann dies potenziell ausnutzen, um seine Berechtigungen auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Ein Eintrag in der CISA-KEV-Liste liegt derzeit nicht vor.

Dell Encryption enthält vor Version 11.12.1 eine Schwachstelle durch unsachgemässe Auflösung von Links vor dem Dateizugriff (Link Following). Ein lokaler, böswilliger Nutzer kann dies laut Hersteller ausnutzen, um seine Rechte zu erweitern. CVSS-Basiswert: 7.3 (Hoch).

Die Dell CloudBoost Virtual Appliance enthält in Version 19.13.0.0 und früher eine Schwachstelle durch unzureichende Begrenzung exzessiver Authentifizierungsversuche. Ein nicht authentifizierter Angreifer mit Fernzugriff kann diese Schwachstelle potenziell ausnutzen, um unautorisierten Zugriff zu erlangen. CVSS-Basiswert: 7 (Hoch).

Dell Alienware Command Center 6.x (AWCC) enthält in Versionen vor 6.10.15.0 eine Schwachstelle vom Typ Detection of Error Condition Without Action. Ein Angreifer mit niedrigen Rechten und lokalem Zugriff kann sie potenziell ausnutzen und beliebigen Code ausführen (Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Alienware Command Center auf Version 6.10.15.0 oder neuer aktualisieren.

Dell Alienware Command Center 6.x (AWCC) enthält in Versionen vor 6.10.15.0 eine Schwachstelle durch unsichere temporäre Dateien (Insecure Temporary File). Ein Angreifer mit niedrigen Rechten und lokalem Zugriff kann die Lücke ausnutzen und seine Privilegien erweitern; Benutzerinteraktion ist dafür nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 6.10.15.0 oder neuer aktualisieren.

Die Dell SmartFabric OS10 Software enthält in Versionen vor 10.6.1.0 eine Command-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem Befehl. Ein Angreifer mit niedrigen Rechten und Fernzugriff könnte die Lücke ausnutzen, um Befehle auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf SmartFabric OS10 10.6.1.0 oder neuer.

Dell SmartFabric OS10 Software in Versionen vor 10.6.1.0 enthält eine Command-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem Befehl. Ein Angreifer mit niedrigen Rechten und Fernzugriff könnte diese Schwachstelle ausnutzen und dadurch Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf 10.6.1.0.

Der Installer von Dell Display and Peripheral Manager führt in Versionen vor 2.1.2.12 Aktionen mit unnötig hohen Privilegien aus. Ein Angreifer mit geringen lokalen Rechten kann dies laut Quelle ausnutzen, um seine eigenen Rechte auszuweiten. CVSS-Basiswert: 7.3 (Hoch).

Dell CloudLink in Versionen vor 8.2 enthält eine Schwachstelle, über die ein privilegierter Nutzer mit bekanntem Passwort eine Command-Injection durchführen und so die Kontrolle über das System erlangen kann. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf Dell CloudLink 8.2 oder neuer.

Dell CloudLink enthält in Versionen vor 8.2 eine Schwachstelle, bei der ein privilegierter Benutzer mit bekanntem Passwort über die Konsole eine Command-Injection durchführen und so Shell-Zugriff auf das System erlangen kann. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 8.2.

Dell Command Monitor (DCM) enthält vor Version 10.12.3.28 eine Schwachstelle durch Ausführung mit unnötigen Rechten. Ein Angreifer mit geringen Rechten und lokalem Zugriff kann dies laut Hersteller ausnutzen, um seine Rechte zu erweitern. CVSS-Basiswert: 7.3 (Hoch).

Dell Unity in Version 5.4 und früher enthält eine Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in Betriebssystembefehlen (OS Command Injection). Ein Angreifer mit niedrigen Rechten und lokalem Zugriff kann dadurch Befehle ausführen und seine Rechte ausweiten. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version nach Version 5.4.

Dell Unity in Version 5.5 und früher enthält eine OS-Command-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem Betriebssystembefehl. Ein Angreifer mit geringen Rechten und lokalem Zugriff könnte diese ausnutzen und darüber Befehle ausführen sowie seine Rechte ausweiten. CVSS-Basiswert: 7.8 (Hoch).

Dell Unity in Version 5.5 und früher enthält eine Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in Betriebssystembefehlen (OS Command Injection). Ein Angreifer mit niedrigen Rechten und lokalem Zugriff kann dadurch beliebige Befehle mit Root-Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version nach Version 5.5.

Dell Unity enthält in Version 5.5 und früher eine Schwachstelle vom Typ Improper Neutralization of Special Elements used in an OS Command (OS Command Injection). Ein Angreifer mit niedrigen Rechten und lokalem Zugriff kann sie potenziell ausnutzen, was zur Ausführung von Befehlen und zur Ausweitung von Rechten führen kann (Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch). Eine bereinigte Version ist in den Quelldaten nicht genannt.

Dell Unity in Version 5.5 und früher enthält eine Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem OS-Befehl (OS Command Injection). Ein lokaler Angreifer mit geringen Rechten kann dadurch beliebige Befehle mit Root-Rechten ausführen. Die Schwachstelle betrifft ausschliesslich Systeme ohne installierte gültige Lizenz. CVSS-Basiswert: 7.2 (Hoch).

Dell Storage Center – Dell Storage Manager in Version DSM 20.1.21 enthält eine Schwachstelle durch fehlende Authentifizierung einer kritischen Funktion. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese Lücke ausnutzen und so an Informationen gelangen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

Dell PowerProtect Data Domain mit Data Domain Operating System (DD OS) der Feature-Release-Versionen 7.7.1.0 bis 8.1.0.10, der LTS2024-Release-Versionen 7.13.1.0 bis 7.13.1.25 sowie der LTS-2023-Release-Versionen 7.10.1.0 bis 7.10.1.50 enthält eine fehlerhafte Implementierung des Authentifizierungsalgorithmus in der RestAPI. Ein nicht authentifizierter Angreifer mit Remote-Zugriff kann dies ausnutzen und unautorisierten Zugriff erlangen. CVSS-Basiswert: 7.5 (Hoch).

Dell PowerProtect Data Domain BoostFS für Linux-Ubuntu-Systeme enthält in mehreren Release-Linien eine Schwachstelle durch fehlerhafte Rechtezuweisung: Feature-Release-Versionen 7.7.1.0 bis 8.3.0.15, LTS2025 Version 8.3.1.0, LTS2024 Versionen 7.13.1.0 bis 7.13.1.30 sowie LTS2023 Versionen 7.10.1.0 bis 7.10.1.60. Ein Angreifer mit geringen Rechten und lokalem Zugriff kann dadurch potenziell unautorisierten Zugriff erlangen. CVSS-Basiswert: 7.5 (Hoch).

Die Unity Runtime vor dem 2. Oktober 2025 erlaubt unter Android, Windows, macOS und Linux eine Argument-Injection, die zum Laden von Bibliothekscode aus einer nicht vorgesehenen Quelle führen kann. Wurde eine Anwendung mit einer betroffenen Version des Unity Editors gebaut, kann ein Angreifer dadurch Code auf dem Zielsystem ausführen und vertrauliche Informationen exfiltrieren. Laut Quelle behebt eine Aktualisierung des Unity Editors die Auswirkung nicht automatisch – betroffene Anwendungen müssen neu gebaut und neu ausgeliefert werden. Die Ausnutzung erfordert lokalen Zugriff, aber keine Authentifizierung oder Nutzerinteraktion (CVSS-Vektor: AV:L/AC:H/PR:N/UI:N). CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: betroffene Anwendungen mit einer nicht verwundbaren Unity-Runtime-Version neu bauen und neu ausliefern.

Dell Repository Manager (DRM) enthält in den Versionen 3.4.7 und 3.4.8 eine Schwachstelle durch unzureichende Behandlung fehlender oder unzureichender Berechtigungen. Ein Angreifer mit geringen Rechten und lokalem Zugriff kann dadurch potenziell seine Rechte ausweiten. CVSS-Basiswert: 7.5 (Hoch).

Die Firmware und der GNSS/GPS-Treiber von Dell Wireless 5932e und Qualcomm Snapdragon X62 enthalten in Versionen vor 3.2.0.22 eine Unquoted-Search-Path-Schwachstelle. Ein Angreifer mit niedrigen Rechten und lokalem Zugriff kann die Lücke ohne Benutzerinteraktion ausnutzen und beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 3.2.0.22 oder neuer aktualisieren.

Dell BSAFE Micro Edition Suite enthält in Versionen vor 5.0.2.3 eine Out-of-Bounds-Write-Schwachstelle. Ein nicht authentifizierter Angreifer mit Fernzugriff kann diese potenziell ausnutzen, um einen Denial of Service herbeizuführen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 5.0.2.3 oder neuer.

Dell PowerProtect Data Manager in den Versionen 19.19 und 19.20 enthält im Hyper-V-Umfeld eine Schwachstelle durch OS-Command-Injection. Ein Angreifer mit hohen Rechten und lokalem Zugriff könnte sie ausnutzen und Befehle ausführen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate von Dell einspielen.

Dell PowerProtect Data Manager in den Versionen 19.19 und 19.20 (Hyper-V) enthaelt eine OS-Command-Injection-Schwachstelle (unzureichende Neutralisierung von Sonderzeichen). Ein Angreifer mit niedrigen Rechten und lokalem Zugriff koennte die Luecke ausnutzen und so Befehle ausfuehren. CVSS-Basiswert: 7.8 (Hoch).

Dell PowerProtect Data Manager (Hyper-V) in den Versionen 19.19 und 19.20 schreibt sensible Informationen in eine Logdatei. Ein lokaler Angreifer mit geringen Rechten könnte dies zu unbefugtem Zugriff ausnutzen. CVSS-Basiswert: 8.8 (Hoch).