High WID-SEC-2025-2418 3 CVEs

Dell Storage Manager: Mehrere Schwachstellen

Published Oct 27, 2025 · Updated Oct 27, 2025 · de-DE

Vendor: Dell Product: Storage Manager Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Dell Storage Manager ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

Product

Dell Storage Manager ist eine Softwareanwendung zur zentralen Verwaltung und Überwachung von Dell Storage-Systemen.

Vulnerabilities 3

Critical 9.8

CVE-2025-43995

Dell Storage Center - Dell Storage Manager, version(s) 20.1.21, contain(s) an Improper Authentication vulnerability. An…

Dell Dell Storage Manager

Oct 24, 2025
High 8.6

CVE-2025-43994

Dell Storage Center - Dell Storage Manager, version(s) DSM 20.1.21, contain(s) a Missing Authentication for Critical Fu…

Dell Dell Storage Manager

Oct 24, 2025
Medium 6.5

CVE-2025-46425

Dell Storage Center - Dell Storage Manager, version(s) 20.1.20, contain(s) an Improper Restriction of XML External Enti…

Dell Dell Storage Manager

Oct 24, 2025

Revision history

2025-10-27 #1
Initiale Fassung

References

DELL Security Update vom 2025-10-27
https://www.dell.com/support/kbdoc/en-us/000382899/dsa-2025-393-security-update-for-storage-center-dell-storage-manager-vulnerabilities
PoC auf Tenable vom 2025-10-27
https://www.tenable.com/security/research/tra-2025-49