DSA-2025-224: Security Update for Dell Encryption Admin Utilities for an Improper Link Resolution Vulnerability

Zhrnutie: Dell Encryption Admin Utilities remediation is available for an Improper Link Resolution Vulnerability that could be exploited by malicious users to compromise the affected system.

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.

Dosah

High

Podrobnosti

Proprietary Code CVEs

Description

CVSS Base Score

CVSS Vector String

CVE-2025-36564

Dell Encryption Admin Utilities versions prior to 11.10.2 contain an Improper Link Resolution vulnerability. A local malicious user could potentially exploit this vulnerability, leading to privilege escalation.

7.8

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HThis hyperlink is taking you to a website outside of Dell Technologies.

 

Proprietary Code CVEs

Description

CVSS Base Score

CVSS Vector String

CVE-2025-36564

Dell Encryption Admin Utilities versions prior to 11.10.2 contain an Improper Link Resolution vulnerability. A local malicious user could potentially exploit this vulnerability, leading to privilege escalation.

7.8

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HThis hyperlink is taking you to a website outside of Dell Technologies.

 

Dell Technologies odporúča všetkým svojim zákazníkom, aby sa riadili nielen základným skóre CVSS, ale aj prechodným skóre a skóre závažnosti v konkrétnych prostrediach, na základe ktorého môžu vyhodnotiť celkové riziko vo vlastnom prostredí.

Dotknuté produkty a riešenie problému

Product

Affected Versions

Remediated Versions

Release Date (MM/DD/YYYY)

Link

Dell Encryption Admin Utilities

Versions prior to 11.10.2

Version 11.10.2 or later

06/02/2025

https://www.dell.com/support/home/en-in/product-support/product/dell-data-protection-encryption/drivers

 

Product

Affected Versions

Remediated Versions

Release Date (MM/DD/YYYY)

Link

Dell Encryption Admin Utilities

Versions prior to 11.10.2

Version 11.10.2 or later

06/02/2025

https://www.dell.com/support/home/en-in/product-support/product/dell-data-protection-encryption/drivers

 

História revízií

Revision

Date

Description

1.0

2025-06-02

Initial Release

 

Potvrdenia

CVE-2025-36564: Dell Technologies would like to thank FalconCorrup for reporting this issue.

Súvisiace informácie

Dotknuté produkty

Dell Encryption
Vlastnosti článku
Číslo článku: 000325203
Typ článku: Dell Security Advisory
Dátum poslednej úpravy: 02 jún 2025
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.