آسیب‌پذیری‌های حیاتی در Dell Storage Manager — خطر نفوذ کامل به سیستم‌های ذخیره‌سازیشرکت Dell Techno

آسیب‌پذیری‌های حیاتی در Dell Storage Manager — خطر نفوذ کامل به سیستم‌های ذخیره‌سازیشرکت Dell Technologies از شناسایی سه آسیب‌پذیری بحرانی در Dell Storage Manager خبر داده که می‌توانند به مهاجمان راه دور و بدون احراز هویت اجازه دهند کنترل کامل زیرساخت‌های ذخیره‌سازی را به‌دست گیرند.این آسیب‌پذیری‌ها که در تاریخ ۲۴ اکتبر ۲۰۲۵ افشا شدند، نسخه‌های پیش از 2020 R1.21 را تحت تأثیر قرار می‌دهند و تهدیدی جدی برای سازمان‌هایی هستند که از زیرساخت Dell Storage Center استفاده می‌کنند.🧩 جزئیات فنی:1️⃣ CVE-2025-43995 — Authentication Bypass و دسترسی کامل سیستم (CVSS 9.8) در این آسیب‌پذیری، نقص در سازوکار احراز هویت مؤلفه‌ی DataCollectorEar.ear باعث می‌شود مهاجم بتواند از طریق APIهای درون ApiProxy.war با استفاده از مقادیر ساختگی SessionKey و UserId وارد سیستم شود. در نتیجه، دسترسی کامل به توابع مدیریتی، داده‌ها و پیکربندی‌های حیاتی سیستم فراهم می‌شود. 📌 سطح خطر: Critical 2️⃣ CVE-2025-43994 — Missing Authentication (CVSS 8.6) این نقص نیز در نسخه‌ی 20.1.21 وجود دارد و باعث می‌شود مهاجم بدون اعتبارسنجی بتواند به اطلاعات حساس از جمله جزئیات تنظیمات ذخیره‌سازی، حساب‌های کاربری و توپولوژی سیستم دسترسی پیدا کند. 📌 سطح خطر: Critical 📌 کشف‌شده توسط: Tenable Research3️⃣ CVE-2025-46425 — XML External Entity (XXE) (CVSS 6.5) این آسیب‌پذیری در نسخه‌ی 20.1.20 مشاهده شده و در صورت بهره‌برداری، می‌تواند منجر به دسترسی غیرمجاز به فایل‌های داخلی یا حرکت جانبی (Lateral Movement) در شبکه شود. 📌 کشف‌شده توسط: Ahmed Y. Elmogy⚠️ سطح تهدید:ترکیب این آسیب‌پذیری‌ها به مهاجم اجازه می‌دهد ابتدا احراز هویت را دور بزند و سپس با سوءاستفاده از XXE به داده‌های حساس و کنترل کامل سیستم دست یابد — بدون نیاز به تعامل کاربر.🛡️ راهکار و وصله امنیتی:Dell به همه مشتریان خود توصیه کرده فوراً به نسخه‌ی 2020 R1.22 یا جدیدتر ارتقا دهند. این به‌روزرسانی هر سه آسیب‌پذیری را برطرف می‌کند و باید در اولویت فوری تیم‌های امنیتی و IT قرار گیرد.💡 با توجه به اینکه این نقص‌ها از طریق شبکه و بدون احراز هویت قابل بهره‌برداری هستند، احتمال حملات هدفمند به زیرساخت‌های ذخیره‌سازی سازمانی بسیار بالاست.📞 021-22910177📱 t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com