CVE-2025-22397 (CNNVD-202511-520)
中文标题:
Dell iDRAC9和Dell iDRAC10 路径遍历漏洞
英文标题:
Dell Integrated Dell Remote Access Controller 9, 14G versions prior to 7.00.00.181, 15G and 16G vers...
漏洞描述
中文描述:
Dell iDRAC9和Dell iDRAC10都是美国戴尔（Dell）公司的产品。Dell iDRAC9是提供提供整个的PowerEdge系列服务器全面，嵌入式管理，自动化功能。一个控制器。Dell iDRAC10是一款集成远程访问控制器。 Dell iDRAC9和Dell iDRAC10存在路径遍历漏洞，该漏洞源于路径限制不当，可能导致未经授权的访问。
英文描述:
Dell Integrated Dell Remote Access Controller 9, 14G versions prior to 7.00.00.181, 15G and 16G versions 6.10.80.00 through 7.20.10.50 and Dell Integrated Dell Remote Access Controller 10, 17G versions prior to 1.20.25.00, contain an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Dell | Integrated Dell Remote Access Controller 9 14G Versions | - | < 7.00.00.181 | - |
cpe:2.3:a:dell:integrated_dell_remote_access_controller_9_14g_versions:*:*:*:*:*:*:*:*
|
| Dell | Integrated Dell Remote Access Controller 9 15G and 16G versions | - | < 7.20.10.50 | - |
cpe:2.3:a:dell:integrated_dell_remote_access_controller_9_15g_and_16g_versions:*:*:*:*:*:*:*:*
|
| Dell | Integrated Dell Remote Access Controller 10 17G version | - | < 1.20.25.00 | - |
cpe:2.3:a:dell:integrated_dell_remote_access_controller_10_17g_version:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.1 (cna)
MEDIUMCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-22397 |
2025-11-11 15:23:07 | 2025-11-11 07:40:12 |
| NVD | nvd_CVE-2025-22397 |
2025-11-11 15:01:08 | 2025-11-11 07:48:02 |
| CNNVD | cnnvd_CNNVD-202511-520 |
2025-11-11 15:13:01 | 2025-11-11 08:00:22 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 路径遍历
- cnnvd_id: 未提取 -> CNNVD-202511-520
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- data_sources: ['cve'] -> ['cve', 'nvd']