BDU:2025-07625

Опубликовано: 13 июн. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции cv_close() пакета драйверов для управления безопасностью Dell ControlVault3 связана с освобождением неверного указателя. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Dell Technologies

Наименование ПО

ControlVault3

ControlVault3 Plus

Версия ПО

до 5.15.10.14 (ControlVault3)

до 6.2.26.36 (ControlVault3 Plus)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.dell.com/support/kbdoc/en-us/000276106/dsa-2025-053

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%

0.0003

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-25215

CVSS3: 8.8

nvd

8 месяцев назад

An arbitrary free vulnerability exists in the cv_close functionality of Dell ControlVault3 prior to 5.15.10.14 and Dell ControlVault3 Plus prior to 6.2.26.36. A specially crafted ControlVault API call can lead to an arbitrary free. An attacker can forge a fake session to trigger this vulnerability.

GHSA-j6h7-76gh-2j3r

CVSS3: 8.8

github

8 месяцев назад

EPSS

Процентиль: 8%

0.0003

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2