Dell EMC (PowerStore/Isilon/Unity) Seite 8

Dell SmartFabric Storage Software Version 1.4 und früher enthält eine OS-Command-Injection-Schwachstelle in der CLI-Nutzung des Befehls 'more'. Ein lokaler oder entfernter authentifizierter Angreifer kann dies ausnutzen, um Root-Zugriff zu erlangen. CVSS-Basiswert: 7.8 (Hoch).

Dell SmartFabric Storage Software v1.4 und früher enthält eine OS-Command- Injection-Schwachstelle in der eingeschränkten Shell über SSH. Ein authentifizierter Angreifer aus der Ferne kann diese Lücke potenziell ausnutzen, um beliebige Befehle auszuführen. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung der Dell SmartFabric Storage Software auf eine vom Hersteller bereitgestellte Fix-Version.

Dell SmartFabric Storage Software v1.4 und früher enthält eine OS-Command-Injection-Schwachstelle in der CLI. Ein authentifizierter lokaler Angreifer kann die Lücke potenziell ausnutzen, um Parameter in Aufrufe von curl oder docker einzuschleusen. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in einem API-Endpunkt mehrerer Cisco Unified Communications Products kann es einem nicht authentifizierten, entfernten Angreifer erlauben, eine hohe CPU-Auslastung zu verursachen, was den Zugriff auf die webbasierte Verwaltungsoberfläche beeinträchtigt und die Anrufverarbeitung verzögert. Ursache sind eine unzureichende API-Authentifizierung und eine unvollständige Prüfung der API-Anfrage. Nach Ende des Angriffs erholt sich das Gerät ohne manuellen Eingriff. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte Version aktualisieren.

Dell Common Event Enabler 8.9.8.2 für Windows und frühere Versionen enthalten laut NVD eine unzureichende Zugriffskontrolle. Ein lokaler Angreifer mit geringen Rechten kann diese Schwachstelle potenziell ausnutzen, um erweiterte Rechte zu erlangen. Der CVSS-Vektor beschreibt einen Angriff mit lokalem Zugriff und geringen Rechten ohne Benutzerinteraktion, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch).

Dell NetWorker in Version 19.7 weist eine Schwachstelle durch unzureichende Autorisierung im NetWorker-Client auf. Ein nicht authentifizierter Angreifer im selben Netzwerk kann dies durch Manipulation eines Befehls ausnutzen und so vollständigen Zugriff auf die Serverdatei erlangen. Daraus können Informationsabfluss, Denial of Service und die Ausführung beliebigen Codes folgen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Dell empfiehlt Kunden, so früh wie möglich zu aktualisieren.

Dell AppSync enthält in den Versionen 4.4.0.0 bis 4.6.0.0 (inklusive Service-Pack-Releases) eine Schwachstelle durch unzureichende Zugriffskontrolle in der Komponente Embedded Service Enabler. Ein lokaler, böswilliger Benutzer kann diese während der Installation potenziell ausnutzen und dadurch seine Rechte erweitern. CVSS-Basiswert: 7.3 (Hoch).

In Dells SD ROM Utility vor Version 1.0.2.0 besteht eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control). Ein Angreifer mit geringen Rechten kann diese potenziell ausnutzen, um mit eingeschränktem Zugriff beliebigen Code auszuführen. CVSS-Basiswert: 7.3 (Hoch).

Dell Alienware Command Center vor Version 5.5.51.0 enthält laut NVD eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Ein lokaler Angreifer kann speziell präparierte Anfragen an den .NET-Remoting-Server senden, um beliebigen Code auf dem System auszuführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf Version 5.5.51.0 oder neuer.

In Dell PowerScale OneFS (Versionen 8.2.2.x bis 9.5.0.x) besteht eine Schwachstelle durch unzureichende Rechteverwaltung. Ein entfernter Angreifer mit niedrigen Rechten kann diese potenziell ausnutzen, um seine Rechte zu erweitern. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Das Supermicro-Motherboard X12DPG-QR mit Firmware 1.4b enthält laut NVD eine Buffer-Overflow-Schwachstelle. Ein lokaler Angreifer kann durch Manipulation der Variable SmcSecurityEraseSetupVar den Kontrollfluss des Systems übernehmen. CVSS-Basiswert: 7.8 (Hoch).

Unity Parsec weist eine TOCTOU-Race-Condition auf, die es lokalen Angreifern erlaubt, ihre Rechte auf SYSTEM auszuweiten, sofern Parsec im Modus „Per User“ installiert wurde. Die Anwendung lädt DLLs bewusst aus einem benutzereigenen Verzeichnis, wobei die Integritätsprüfung dieser DLLs eigentlich stets durchgeführt werden sollte. Betroffen sind Parsec-Loader-Versionen bis einschliesslich 8; Version 9 behebt das Problem. CVSS-Basiswert: 7 (Hoch). Empfohlene Massnahme: auf Parsec Loader 9 aktualisieren.

Dell Storage Integration Tools for VMware (DSITV) vor Version 6.1.1, Dell Storage vSphere Client Plugin (DSVCP) vor Version 6.1.1 sowie Replay Manager for VMware (RMSV) vor Version 3.1.2 enthalten laut NVD eine Schwachstelle zur Offenlegung von Informationen. Ein lokaler, niedrig privilegierter Angreifer kann dadurch einen Verschlüsselungsschlüssel abrufen, der weitere Angriffe erleichtern könnte. CVSS-Basiswert: 7.8 (Hoch).

Dell PowerScale OneFS in den Versionen 8.2.x bis 9.5.0.x enthält laut NVD eine Elevation-of-Privilege-Schwachstelle. Ein lokaler Angreifer mit niedrigen Rechten kann sie ausnutzen und dadurch einen Denial of Service, Codeausführung sowie die Offenlegung von Informationen auslösen. CVSS-Basiswert: 7.8 (Hoch).

Dell PowerScale OneFS in den Versionen 8.2.x bis 9.5.x weist eine Schwachstelle auf, durch die sensible Informationen gegenüber einem nicht autorisierten Akteur offengelegt werden. Ein bereits autorisierter lokaler Angreifer kann dies laut Quelle ausnutzen, um seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut den Quellen Dell (BIOS/DSA) und Dell EMC (PowerStore/Isilon/Unity). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Dell PowerScale OneFS 9.5.0.x enthält eine Schwachstelle zur Umgehung eines Schutzmechanismus. Ein unprivilegierter, entfernter Angreifer kann diese laut Quelle ausnutzen, was zu Denial of Service, Offenlegung von Informationen und Remotecodeausführung führen kann. CVSS-Basiswert: 7.3 (Hoch).

Dell XtremIO X2 XMS enthält vor Version 6-4-1.11 eine Schwachstelle mit unzureichender Zugriffskontrolle. Ein entfernter Nutzer mit Nur-Lese-Rechten kann dadurch QoS-Richtlinien hinzufügen oder löschen, obwohl diese standardmässig deaktiviert sind. CVSS-Basiswert: 7.6 (Hoch).

Für Produkte zahlreicher Hersteller (unter anderem Axis, Ubiquiti, Cisco, D-Link, TP-Link, Zyxel und Microsoft Windows) wurde eine Sicherheitslücke (CVE-2020-12695) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.2 %.

Laut NVD ist Dell PowerProtect Data Domain in mehreren Release-Zweigen von Version 7.7.1.0 bis 8.7 sowie in den LTS-Versionen 2024–2026 von einer Schwachstelle betroffen. Der Angriff ist über das Netzwerk möglich, erfordert hohe Berechtigungen und wirkt sich auf Integrität und Verfügbarkeit aus. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Empfohlene Massnahme: betroffene Versionen gemäss Dell-Advisory aktualisieren.

Dell PowerProtect Data Domain ist in mehreren Versionslinien (Feature Release 7.7.1.0 bis 8.6.0.0 sowie 8.7.0.0, LTS2025 8.3.1.0 bis 8.3.1.20 und LTS2024 ab 7.13.1.0) von einer Schwachstelle betroffen, die laut NVD auch Dell BIOS/DSA sowie Dell EMC PowerStore/Isilon/Unity umfasst. Der CVSS-Vektor beschreibt einen lokalen Angriff, der hohe Rechte, aber keine Nutzerinteraktion voraussetzt und Vertraulichkeit, Integrität sowie Verfügbarkeit vollständig beeinträchtigt. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Dell PowerProtect Data Domain ist in mehreren Versionslinien von einer Sicherheitslücke betroffen: Feature-Release-Versionen 7.7.1.0 bis 8.6.0.0 sowie 8.7.0.0, LTS2025-Release-Versionen 8.3.1.0 bis 8.3.1.20 und LTS2024-Release-Versionen ab 7.13.1.0. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Dell PowerProtect Data Domain ist laut NVD in mehreren Versionslinien betroffen: den Feature-Release-Versionen 7.7.1.0 bis 8.6.0.0 sowie Version 8.7.0.0, den LTS2025-Release-Versionen 8.3.1.0 bis 8.3.1.20 und den LTS2024-Release-Versionen ab 7.13.1.0. Der CVSS-Vektor beschreibt einen lokalen Angriffsweg, der hohe Rechte voraussetzt, sich bei erfolgreicher Ausnutzung aber vollständig auf Vertraulichkeit, Integrität und Verfügbarkeit auswirkt. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Laut NVD ist Dell PowerProtect Data Domain in mehreren Release-Zweigen von Version 7.7.1.0 bis 8.7 sowie in den LTS-Versionen 2024–2026 von einer Schwachstelle betroffen. Der Angriffsvektor ist lokal und erfordert hohe Berechtigungen, wirkt sich bei erfolgreicher Ausnutzung aber auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: betroffene Versionen gemäss Dell-Advisory aktualisieren.

Für Dell PowerProtect Data Domain wurde eine Schwachstelle gemeldet, die mehrere Versionsstränge von 7.7.1.0 bis 8.6 sowie verschiedene LTS-Releases betrifft. Der CVSS-Vektor weist auf eine lokale Ausnutzung mit hohen Berechtigungen hin, bei der Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigt werden können. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Dell SmartFabric Storage Software in Versionen vor 1.4.5 enthält eine Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in Befehlen (Command Injection). Ein Angreifer mit hohen Rechten kann darüber Befehle einschleusen. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

In Dell PowerProtect Data Domain wurde eine Schwachstelle behoben, die mehrere Versionsstränge betrifft, darunter die Versionen 7.7.1.0 bis 8.7 sowie die LTS2026-, LTS2025- und LTS2024-Releases in den jeweils angegebenen Versionsbereichen. Als betroffen ausgewiesen sind Dell (BIOS/DSA) und Dell EMC (PowerStore/Isilon/Unity). CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Dell PowerProtect Data Manager in Versionen vor 20.2.0.0 enthält eine Schwachstelle durch unzureichende Eingabevalidierung (Improper Input Validation) in der REST-API. Ein Angreifer mit hohen Berechtigungen und Netzwerkzugriff könnte diese potenziell ausnutzen. CVSS-Basiswert: 6.7 (Mittel). Empfohlene Massnahme: Aktualisierung auf Version 20.2.0.0 oder höher gemäss Herstellerangabe.

Dell ECS in den Versionen 3.5 und 3.6 enthält eine unzureichende Zugriffskontrolle (Improper Access Control) im Modul für Identity and Access Management (IAM). Ein entfernter, nicht authentifizierter Angreifer könnte die Schwachstelle potenziell ausnutzen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Dell PowerProtect Data Domain ist laut NVD in mehreren Versionssträngen von einer Schwachstelle betroffen, darunter 7.7.1.0 bis 8.7 sowie die LTS-Releases 8.6.1.0–8.6.1.10 (LTS2026), 8.3.1.0–8.3.1.30 (LTS2025) und 7.13.1.0 aufwärts (LTS2024). CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Betroffene Installationen gemäss Dell-Advisory auf eine korrigierte Version aktualisieren.

Dell Disk Library for Mainframe in den Versionen DLm 8700/2700 enthält eine Server-Side-Request-Forgery-Schwachstelle (SSRF). Ein Angreifer mit geringen Rechten und Netzzugriff könnte sie potenziell ausnutzen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Dell PowerProtect Data Domain ist in mehreren Versionen (u. a. 7.7.1.0 bis 8.7 sowie diverse LTS-Releases) von einer Schwachstelle betroffen, die ein über das Netzwerk agierender Angreifer mit hohen Rechten ausnutzen kann. Laut CVSS-Vektor sind die Vertraulichkeit teilweise und die Verfügbarkeit betroffen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine von Dell bereitgestellte, korrigierte Version aktualisieren.

Dell PowerFlex Manager in Versionen vor 5.1.0.1 enthält eine SQL-Injection-Schwachstelle (unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl). Ein Angreifer mit niedrigen Berechtigungen und angrenzendem Netzwerkzugriff kann sie ausnutzen. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Dell PowerFlex Manager 5.1.0.1 oder neuer aktualisieren.

In Dell PowerProtect Data Domain besteht laut NVD eine Schwachstelle, die ein lokal agierender Angreifer mit hohen Rechten ausnutzen kann. Der CVSS-Vektor (AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H) zeigt eine Ausnutzung ohne Nutzerinteraktion mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Dell PowerFlex Manager in Versionen vor 5.1.0.1 enthält eine Schwachstelle durch unzureichende Zugriffskontrolle (Improper Access Control). Ein Angreifer mit geringen Rechten und Netzwerkzugriff könnte diese potenziell ausnutzen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf Dell PowerFlex Manager 5.1.0.1 oder neuer aktualisieren.

Dell PowerFlex Manager in Version 4.6.2 und älter enthält eine Open-Redirect-Schwachstelle. Ein nicht authentifizierter Angreifer könnte sie ausnutzen, um Nutzer gezielt auf eine andere Anwendung umzuleiten. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen sind im Feed die überwachten Produktbereiche Dell (BIOS/DSA) und Dell EMC (PowerStore/Isilon/Unity). Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Der Dell Inventory Collector in Versionen vor 12.3.0.6 enthält eine Path-Traversal-Schwachstelle. Ein lokal authentifizierter Angreifer kann sie potenziell ausnutzen und dadurch beliebigen Code ausführen. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Dell Inventory Collector auf Version 12.3.0.6 oder neuer aktualisieren.

Dell PowerScale OneFS enthält eine Schwachstelle, bei der generierte Fehlermeldungen sensible Informationen preisgeben können. Betroffen sind die Versionen 9.5.0.0 bis 9.10.1.6 sowie 9.11.0.0 bis 9.13.0.0. Die Ausnutzung setzt hohe Berechtigungen voraus. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Dell bereitgestellten Aktualisierungen einspielen.

In Dell PowerProtect Data Domain (Versionen 7.7.1.0 bis 8.6 sowie diversen LTS-Releases) besteht eine Schwachstelle, die einem authentifizierten Angreifer mit niedrigen Rechten eine begrenzte Beeinträchtigung der Integrität ermöglicht. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Dell bereitgestellten Sicherheitsaktualisierungen einspielen.

Dell ThinOS 10 in Versionen vor ThinOS10 2602_10.0765 enthält eine Schwachstelle durch unsachgemässe Zugriffskontrolle. Ein nicht authentifizierter Angreifer mit physischem Zugang könnte diese Lücke ausnutzen. CVSS-Basiswert: 6.1 (Mittel).

Dell PowerFlex Manager in Versionen vor 5.1.0.1 enthält eine Schwachstelle durch fehlerhafte Zugriffskontrolle. Ein Angreifer mit niedrigen Rechten und Zugriff aus dem angrenzenden Netzwerk könnte sie potenziell ausnutzen. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf PowerFlex Manager 5.1.0.1 oder neuer.

Dell PowerFlex Manager (Versionen vor 5.1.0.1) enthält eine Host-Header-Injection-Schwachstelle. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff könnte sie potenziell ausnutzen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 5.1.0.1 oder neuer aktualisieren.

In der Anwendung Portrait Dell Color Management vor Version 3.7.0 für Dell-Monitore wurde unter Windows eine Symlink-Schwachstelle entdeckt. Ein lokaler Benutzer mit niedrigen Rechten kann darüber seine Privilegien ausweiten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 3.7.0 oder neuer aktualisieren.

Eine Schwachstelle betrifft Dell PowerProtect Data Domain in den Versionen 7.7.1.0 bis 8.6 sowie mehrere LTS-Releases (LTS2026 8.6.1.0–8.6.1.10, LTS2025 8.3.1.0–8.3.1.30 und LTS2024 ab 7.13.1.0). CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Dell bereitgestellten Sicherheitsupdates gemäss Dell-Advisory einspielen.

Dell PowerProtect Data Domain ist in mehreren Versionssträngen – 7.7.1.0 bis 8.7, LTS2026 8.6.1.0 bis 8.6.1.10, LTS2025 8.3.1.0 bis 8.3.1.30 sowie LTS2024 ab 7.13.1.0 – von einer Schwachstelle betroffen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Dell PowerFlex Manager in Version 4.6.2 und älter enthält eine Schwachstelle durch Offenlegung von Informationen über ein Directory Listing. Ein nicht authentifizierter Angreifer mit entferntem Zugriff könnte diese ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Dell PowerFlex Manager in Versionen vor 4.5.1.1 enthält eine Schwachstelle durch unzureichende Zertifikatsvalidierung. Ein entfernter, nicht authentifizierter Angreifer könnte dies potenziell ausnutzen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das Dell Client Platform BIOS enthält eine Schwachstelle durch schwache Kodierung von Passwörtern (Weak Encoding for Password), wodurch sich das BIOS-Passwort wiederherstellen lässt. Ein nicht authentifizierter Angreifer mit physischem Zugriff könnte dies potenziell ausnutzen und so seine Rechte ausweiten. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: verfügbare Firmware-/BIOS-Updates von Dell einspielen und physischen Zugriff auf betroffene Geräte einschränken.

Dell VxRail vor Version 7.0.200 speichert Passwörter im Klartext im VxRail Manager. Ein Benutzer mit Sys-Admin-Rechten kann die Schwachstelle ausnutzen und so bestimmte Benutzeranmeldedaten offenlegen. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 7.0.200 oder neuer aktualisieren.

Laut Quelldaten ist Dell PowerProtect Data Domain in mehreren Versionen betroffen, darunter 7.7.1.0 bis 8.7 sowie mehrere LTS-Releases (LTS2026 8.6.1.0–8.6.1.10, LTS2025 8.3.1.0–8.3.1.30, LTS2024 ab 7.13.1.0). CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die betroffene Software gemäss Dell-Advisory auf eine fehlerbereinigte Version aktualisieren.

Der Dell Monitor Driver (Version 1.0.0.0) enthält laut NVD eine Schwachstelle durch unsachgemässe Auflösung von Links vor dem Dateizugriff (Improper Link Resolution Before File Access, „Link Following“). Ein Angreifer mit geringen Rechten und lokalem Zugriff könnte dies potenziell ausnutzen; die Quelldaten brechen an dieser Stelle ab. CVSS-Basiswert: 6.6 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Kein Eintrag im CISA-KEV-Katalog bekannt.