戴尔Storage Center曝严重漏洞可致未授权API绕过（CVE-2025-43995，CVSS 9.8）
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
戴尔科技发布安全公告，警告其Storage Center和Storage Manager软件存在多个高危漏洞，允许远程攻击者绕过身份验证，未经授权访问敏感功能。最严重的漏洞CVE-2025-43995评分为9.8，影响DSM 20.1.21版本。戴尔已发布修复版本2020 R1.22以解决这些问题。
🎯
关键要点
- 戴尔科技发布安全公告，警告Storage Center和Storage Manager软件存在多个高危漏洞。
- 漏洞允许远程攻击者绕过身份验证，未经授权访问敏感管理功能。
- 最严重的漏洞CVE-2025-43995评分为9.8，影响DSM 20.1.21版本。
- 该漏洞影响DSM Data Collector组件，攻击者可利用特殊SessionKey和UserId访问API。
- 第二个漏洞CVE-2025-43994（CVSS 8.6）涉及关键功能认证缺失，可能导致信息泄露。
- 第三个中危漏洞CVE-2025-46425（CVSS 6.5）涉及XML外部实体（XXE）引用限制不当问题。
- 戴尔已发布修复版本2020 R1.22以解决这些漏洞。
➡️
