BDU:2025-10464

Опубликовано: 15 июл. 2025

Источник: fstec

CVSS3: 6.6

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость программного обеспечения для хранения и защиты данных Dell EMC AppSync связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Dell Technologies

Наименование ПО

EMC AppSync

Версия ПО

до 4.6.0.4 (EMC AppSync)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.dell.com/support/kbdoc/en-us/000345331/dsa-2025-277-security-update-for-dell-appsync-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.dell.com/support/kbdoc/en-us/000345331/dsa-2025-277-security-update-for-dell-appsync-vulnerabilities

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-32744
CVE

EPSS

Процентиль: 49%

0.00261

Низкий

6.6 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2025-32744

CVSS3: 6.6

nvd

7 месяцев назад

Dell AppSync, version(s) 4.6.0.0, contains an Unrestricted Upload of File with Dangerous Type vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.

GHSA-rvq7-hm83-gw2c

CVSS3: 6.6

github

7 месяцев назад

EPSS

Процентиль: 49%

0.00261

Низкий

6.6 Medium

CVSS3

6.5 Medium

CVSS2