CVE-2025-45376
Publiée le 2025-09-29 · Dernière modification le 2026-10-09
Les versions 3.4.7 et 3.4.8 de Dell Repository Manager sont affectées par une faille d'escalade de privilèges. Un utilisateur disposant d'un accès local restreint au système pourrait obtenir un contrôle administratif complet de la machine, bien que cela nécessite que l'attaquant incite un utilisateur autorisé à effectuer une action spécifique. Comme cette exploitation requiert un accès local, un niveau de complexité élevé et une interaction de l'utilisateur, elle est plus difficile à exécuter qu'une attaque réseau à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Repository Manager (DRM), versions 3.4.7 and 3.4.8, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.