CVE-2025-46424: falha de média gravidade em Dell CloudLink
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.7epss 0.1%
Em resumo
Versões do Dell CloudLink anteriores à 8.2 usam um método criptográfico fraco que pode permitir a um atacante com privilégios altos interromper o serviço e deixá-lo indisponível.
Detalhe técnico
Uma implementação arriscada de primitiva criptográfica no Dell CloudLink <8.2 permite que um atacante com alto privilégio dispare uma condição de Negação de Serviço. A vulnerabilidade requer privilégios elevados para ser explorada e impacta a disponibilidade do serviço através do abuso do mecanismo criptográfico.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell CloudLink, versions prior to 8.2, contain use of a Cryptographic Primitive with a Risky Implementation vulnerability. A high privileged attacker could potentially exploit this vulnerability leading to Denial of service.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Dell · CloudLinkCVEs relacionadas — Dell CloudLink
No mesmo produto, das mais perigosas para as menos.