Network, Networker Sanal Sürümü ve Ağ Yönetimi Konsolu savunmasızdır. Zayıf noktalara yapılan saldırılar düşünülebilir. Bu nedenle yöneticiler hemen güvenlik yamaları kurmalıdır.
Duyuru
Dell'in bir uyarı mesajında, şirketin geliştiricileri özellikle OpenSSL gibi çeşitli üçüncü taraf bileşenlerinin savunmasız olduğunu yazıyor. Bir boşluk (CVE 2025-21107, risk “yüksek“) Bununla birlikte, yedekleme yazılımı da doğrudan etkilenir. Bu noktada, yerel erişim ve düşük kullanıcıların haklarına sahip saldırganlar zararlı bir kod gerçekleştirmek için kullanılabilir. Ancak, yazarlar böyle bir saldırının nasıl çalışabileceğini açıklamamaktadır.
Hala mevcut güncellemeler değil
Dell, güvenlik sorunlarını gösterir Giderler 19.11.0.03 VE 19.12 çözmek için. Başka bir zayıf noktanın kapatılması için güvenlik güncellemesi (CVE-2024-7348, risk “yüksek“Ancak, hala ayakta.
Şimdiye kadar doğada zaten tehlikede olan saldırılarla ilişki yok. Yöneticiler güvenlik için güvenli olmamalı ve sistemlerini hızlı bir şekilde korumalıdır.
(DES)
Duyuru
Dell'in bir uyarı mesajında, şirketin geliştiricileri özellikle OpenSSL gibi çeşitli üçüncü taraf bileşenlerinin savunmasız olduğunu yazıyor. Bir boşluk (CVE 2025-21107, risk “yüksek“) Bununla birlikte, yedekleme yazılımı da doğrudan etkilenir. Bu noktada, yerel erişim ve düşük kullanıcıların haklarına sahip saldırganlar zararlı bir kod gerçekleştirmek için kullanılabilir. Ancak, yazarlar böyle bir saldırının nasıl çalışabileceğini açıklamamaktadır.
Hala mevcut güncellemeler değil
Dell, güvenlik sorunlarını gösterir Giderler 19.11.0.03 VE 19.12 çözmek için. Başka bir zayıf noktanın kapatılması için güvenlik güncellemesi (CVE-2024-7348, risk “yüksek“Ancak, hala ayakta.
Şimdiye kadar doğada zaten tehlikede olan saldırılarla ilişki yok. Yöneticiler güvenlik için güvenli olmamalı ve sistemlerini hızlı bir şekilde korumalıdır.
(DES)