Die Dell PowerProtect Data Manager Software-L\u00f6sung weist in aktuellen Versionen mehrere Schwachstellen auf, die potenziell Angriffe erm\u00f6glichen k\u00f6nnten. Forscher identifizierten L\u00fccken sowohl in Komponenten von Drittanbietern wie Golang und Spring Framework als auch innerhalb der Anwendung selbst. Diese Schwachstellen k\u00f6nnten es Angreifern erlauben, durch lokale Zugriffsnahme und mit niedrigen Rechten h\u00f6here Nutzerrechte zu erlangen, was durch den Exploit CVE-2025-23375 (gewertet als hoch) belegt wird. Dell best\u00e4tigt die Behebung dieser L\u00fccken in der Version PowerProtect Data Manager 19.19.0-15. Neben den Schwachstellen in PowerProtect Data Manager gibt es zudem Sicherheitsrisiken im Qualcomm-Chipsettreiber, der diverse Laptop-Modelle von Dell betrifft. Diese L\u00fccken, zusammengefasst unter CVE-2025-530033 und CVE-2025-530034 (beide klassifiziert als hoch), erm\u00f6glichen potenzielle Angriffe, die Speicherfehler ausl\u00f6sen und zu Systemabst\u00fcrzen f\u00fchren k\u00f6nnen. Durch diese Fehler sind zudem Wege f\u00fcr das Eindringen von Schadcode denkbar. Dell stellt mit der Treiberversion 2.1.0.30 eine L\u00f6sung bereit, die diese Schwachstellen behebt und somit das Risiko minimiert. Bisher gibt es keine \u00f6ffentlichen Berichte \u00fcber die Ausnutzung dieser Sicherheitsl\u00fccken durch Angreifer; jedoch mahnen die Entwickler zur Vorsicht und empfehlen zeitnahe Updates, um das System vor m\u00f6glichen zuk\u00fcnftigen Bedrohungen zu sch\u00fctzen.<\/p>\n
Schlagw\u00f6rter: Dell PowerProtect + Spring Framework + CVE-2025-23375<\/p>\n","protected":false},"excerpt":{"rendered":"
Die Dell PowerProtect Data Manager Software-L\u00f6sung weist in aktuellen Versionen mehrere Schwachstellen auf, die potenziell Angriffe erm\u00f6glichen k\u00f6nnten. Forscher identifizierten L\u00fccken sowohl in Komponenten von Drittanbietern wie Golang und Spring Framework als auch innerhalb der Anwendung selbst. Diese Schwachstellen k\u00f6nnten es Angreifern erlauben, durch lokale Zugriffsnahme und mit niedrigen Rechten...<\/p>\n","protected":false},"author":4,"featured_media":12233,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-12234","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/12234","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=12234"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/12234\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/12233"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=12234"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=12234"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=12234"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}