CVE-2025-38745

Опубликовано: 14 авг. 2025

Источник: nvd

CVSS3: 4.8

CVSS3: 6.5

EPSS Низкий

Описание

Dell OpenManage Enterprise, versions 3.10, 4.0, 4.1, and 4.2, contains an Insertion of Sensitive Information into Log File vulnerability in the Backup and Restore. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000356351/dsa-2025-314-security-update-for-dell-openmanage-enterprise-vulnerability
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:openmanage_enterprise:3.10:*:*:*:*:*:*:*

cpe:2.3:a:dell:openmanage_enterprise:4.0:*:*:*:*:*:*:*

cpe:2.3:a:dell:openmanage_enterprise:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:dell:openmanage_enterprise:4.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00033

Низкий

4.8 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

GHSA-r6c5-vph6-7c4m

CVSS3: 4.8

github

6 месяцев назад

BDU:2025-10893

CVSS3: 4.8

fstec

6 месяцев назад

Уязвимость консоли управления системами Dell OpenManage Enterprise, связанная с раскрытием значения пароля в файле журнала, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 9%

0.00033

Низкий

4.8 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-532