FICHE CVE

CVE-2025-46371

Publiée le 2026-05-22 · Dernière modification le 2026-10-05

🇫🇷 EN BREF

Dell PowerFlex Manager (version 4.6.2 et versions antérieures) utilise un algorithme cryptographique obsolète ou faible au sein de son implémentation SSH. Un utilisateur disposant de privilèges restreints et d'un accès local au système pourrait potentiellement contourner les protections de sécurité pour accéder à des données restreintes ou les modifier. Cette action est difficile à exécuter, car elle nécessite la possession d'un compte préexistant ainsi qu'un ensemble de conditions complexes pour être exploitée.

CVSS 3.13.6 FAIBLE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327

Publiée2026-05-22

Dernière modification2026-10-05

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Dell PowerFlex Manager, version(s) <=4.6.2, contain(s) a Use of a Broken or Risky Cryptographic Algorithm vulnerability in the ssh. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Protection mechanism bypass.