DSA-2025-138: Security Update for Dell Data Protection Central for Third-Party Component Vulnerabilities

Résumé: Dell Data Protection Central remediation is available for multiple third-party vulnerabilities that could be exploited by malicious users to compromise the affected system.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Impact

Critical

Détails supplémentaires

This Security Advisory applies to Data Protection Central, Versions prior 19.9.0 through 19.11.0-2.

Détails

Third-party Component

CVEs

More Information

Keycloak

CVE-2024-3656, CVE-2024-1132, CVE-2024-4540, CVE-2024-1249, CVE-2024-2419, CVE-2024-2700, CVE-2024-8698, CVE-2024-47554, CVE-2024-7341, CVE-2024-8883

https://nvd.nist.gov/vuln/searchThis hyperlink is taking you to a website outside of Dell Technologies.

Iam

CVE-2024-37370, CVE-2024-21147, CVE-2023-52428

https://nvd.nist.gov/vuln/searchThis hyperlink is taking you to a website outside of Dell Technologies.

Postgres

CVE-2024-25062

NVD - CVE-2024-25062This hyperlink is taking you to a website outside of Dell Technologies.

Akk-actoer

CVE-2023-31442

NVD - CVE-2023-31442This hyperlink is taking you to a website outside of Dell Technologies.

Elliptic

CVE-2024-42461

NVD - CVE-2024-42461This hyperlink is taking you to a website outside of Dell Technologies.

Socket.IO Parser

CVE-2023-32695

NVD - CVE-2023-32695This hyperlink is taking you to a website outside of Dell Technologies.

Dell Technologies recommande à tous les clients de prendre en compte à la fois le score de base CVSS et les scores temporels et environnementaux pertinents qui peuvent avoir un impact sur la gravité potentielle associée à une faille de sécurité donnée.

Produits concernés et mesure corrective

Product

Software/Firmware

Affected Versions

Remediated Versions

Link

Data Protection Central

DPC_19.12

Versions 19.9.0 through 19.11.0-2

Version 19.12.0-2 or later

DPC 19.12 Support Site

Product

Software/Firmware

Affected Versions

Remediated Versions

Link

Data Protection Central

DPC_19.12

Versions 19.9.0 through 19.11.0-2

Version 19.12.0-2 or later

DPC 19.12 Support Site

Note:

Historique des révisions

Revision

Date

Description

1.0

2025-03-20

Initial Release

Informations connexes

Produits concernés

Data Protection Central, Data Protection Suite Series
Propriétés de l’article
Numéro d’article: 000297536
Type d’article: Dell Security Advisory
Dernière modification: 20 mars 2025
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.