CVE-2025-46424mediumCWE-1240

CVE-2025-46424: fallo de gravedad media en Dell CloudLink

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CloudLink

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.7epss 0.1%
En resumen

Las versiones de Dell CloudLink anteriores a la 8.2 utilizan un método criptográfico débil que podría permitir a un atacante privilegiado interrumpir el servicio y dejarlo indisponible.

Detalle técnico

Una implementación arriesgada de primitiva criptográfica en Dell CloudLink <8.2 permite que un atacante de alto privilegio provoque una condición de Denegación de Servicio. La vulnerabilidad requiere privilegios elevados para ser explotada e impacta la disponibilidad del servicio mediante el abuso del mecanismo criptográfico.

Resumen generado y traducido por IA a partir de la descripción oficial.
Dell CloudLink, versions prior to 8.2, contain use of a Cryptographic Primitive with a Risky Implementation vulnerability. A high privileged attacker could potentially exploit this vulnerability leading to Denial of service.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Dell · CloudLink
CVEs relacionadas — Dell CloudLink

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-36313CRITICALCVE-2021-36313EPSS 2.1%CVE-2021-36314HIGHCVE-2021-36314EPSS 1.2%CVE-2021-36335MEDIUMCVE-2021-36335EPSS 1.2%CVE-2021-36312CRITICALCVE-2021-36312EPSS 1.1%CVE-2022-34379CRITICALCVE-2022-34379EPSS 1.0%CVE-2025-30479HIGHCVE-2025-30479EPSS 1.0%