CVE-2025-25215


2025. augusztus 6. 15:20

Dell ControlVault3 sérülékenység
Angol cím: Dell ControlVault3 vulnerability

Publikálás dátuma: 2025.08.06.
Utolsó módosítás dátuma: 2025.08.06.

Leírás

A szoftver megpróbálja felszabadítani a használt memóriát, de ehhez vagy nem a megfelelő függvényt használja, vagy helytelenül hívja meg a megfelelő függvényt.

Leírás forrása: CWE-763 Leírás utolsó módosítása: 2025.04.03.

Elemzés leírás

Eredeti nyelven:

An arbitrary free vulnerability exists in the cv_close functionality of Dell ControlVault3 prior to 5.15.10.14 and Dell ControlVault3 Plus prior to 6.2.26.36. A specially crafted ControlVault API call can lead to an arbitrary free. An attacker can forge a fake session to trigger this vulnerability.

Elemzés leírás forrása: CVE-2025-25215 Elemzés leírás utolsó módosítása: 2025.06.16.

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 8.8 (Magas)
Vector: AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Impact Score: 6.0
Exploitability Score: 2.0

Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

dell.com

Sérülékeny szoftverek

Dell ControlVault3 Plus Driver és Firmware 6.2.26.36 előtti verziók
Dell ControlVault3 Driver és Firmware 5.15.10.14 előtti verziók

Címkék

Dell

Legfrissebb sérülékenységek
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
Tovább a sérülékenységekhez »