戴尔Storage Center曝严重漏洞可致未授权API绕过（CVE-2025-43995，CVSS 9.8）
内容提要
戴尔科技发布安全公告，警告其Storage Center和Storage Manager软件存在多个高危漏洞，允许远程攻击者绕过身份验证，未经授权访问敏感功能。最严重的漏洞CVE-2025-43995评分为9.8，影响DSM 20.1.21版本。戴尔已发布修复版本2020 R1.22以解决这些问题。
关键要点
-
戴尔科技发布安全公告，警告Storage Center和Storage Manager软件存在多个高危漏洞。
-
漏洞允许远程攻击者绕过身份验证，未经授权访问敏感管理功能。
-
最严重的漏洞CVE-2025-43995评分为9.8，影响DSM 20.1.21版本。
-
该漏洞影响DSM Data Collector组件，攻击者可利用特殊SessionKey和UserId访问API。
-
第二个漏洞CVE-2025-43994（CVSS 8.6）涉及关键功能认证缺失，可能导致信息泄露。
-
第三个中危漏洞CVE-2025-46425（CVSS 6.5）涉及XML外部实体（XXE）引用限制不当问题。
-
戴尔已发布修复版本2020 R1.22以解决这些漏洞。
延伸解读
漏洞影响范围
戴尔Storage Center和Storage Manager软件的多个高危漏洞，尤其是CVE-2025-43995，可能导致未授权访问敏感管理功能。这意味着，企业在使用这些软件时，需特别关注其安全性，及时更新至修复版本，以防止潜在的数据泄露和系统被攻击的风险。
修复版本的重要性
戴尔已发布2020 R1.22修复版本，解决了多个高危漏洞。企业应尽快部署此更新，以确保系统安全。未及时更新可能导致攻击者利用漏洞进行远程攻击，造成严重后果，因此，保持软件的最新状态是保障信息安全的关键措施。
风险评估与管理
CVE-2025-43995的CVSS评分为9.8，表明其风险极高。企业在进行风险评估时，应将此类高危漏洞纳入考量，制定相应的应急响应计划，以应对可能的安全事件。同时，定期进行安全审计和漏洞扫描，以识别和修复潜在的安全隐患。
延伸问答
CVE-2025-43995漏洞的严重性如何？
CVE-2025-43995漏洞的CVSS评分为9.8，属于严重漏洞，允许未授权访问敏感功能。
戴尔Storage Center和Storage Manager存在哪些主要漏洞？
主要漏洞包括CVE-2025-43995、CVE-2025-43994和CVE-2025-46425，分别涉及身份验证绕过、关键功能认证缺失和XML外部实体引用问题。
如何修复戴尔Storage Manager中的这些漏洞？
戴尔已发布2020 R1.22修复版本，解决了这些漏洞。
CVE-2025-43994漏洞可能导致什么后果？
CVE-2025-43994漏洞可能导致信息泄露，攻击者可在未提供有效凭证的情况下查询敏感配置数据。
CVE-2025-46425漏洞的风险是什么？
CVE-2025-46425漏洞可能允许低权限攻击者读取任意文件或执行服务器端请求，存在安全风险。
戴尔Storage Manager的受影响版本有哪些？
受影响的版本包括DSM 20.1.21及之前版本。
