CVE-2025-22475lowCWE-1240

CVE-2025-22475: falha de baixa gravidade em Dell PowerProtect DD

Publicada em

Seguir esta CVE+ Monitorar PowerProtect DD

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.7epss 0.2%
Em resumo

Dell PowerProtect DD usa uma forma fraca ou arriscada para criptografar dados, o que pode permitir que um atacante altere informações enviadas pela rede. Isso afeta versões antigas do software e pode comprometer a integridade dos dados.

Detalhe técnico

A vulnerabilidade resulta de uma implementação criptográfica inadequada (CWE-1240) no Dell PowerProtect DD em versões anteriores a 8.3.0.0, 7.10.1.50 e 7.13.1.10. Um atacante remoto pode explorar isso para alterar informações protegidas, indicando força criptográfica insuficiente ou mecanismos de validação deficientes.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell PowerProtect DD, versions prior to DDOS 8.3.0.0, 7.10.1.50, and 7.13.1.10 contains a use of a Cryptographic Primitive with a Risky Implementation vulnerability. A remote attacker could potentially exploit this vulnerability, leading to Information tampering.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Dell · PowerProtect DD
CVEs relacionadas — Dell PowerProtect DD

No mesmo produto, das mais perigosas para as menos.

CVE-2023-48667HIGHCVE-2023-48667EPSS 1.8%CVE-2024-37140HIGHCVE-2024-37140EPSS 1.2%CVE-2023-44286HIGHCVE-2023-44286EPSS 0.8%CVE-2024-29176HIGHCVE-2024-29176EPSS 0.6%CVE-2023-44279MEDIUMCVE-2023-44279EPSS 0.6%CVE-2023-44277HIGHCVE-2023-44277EPSS 0.6%