安全研究

安全漏洞
Dell SupportAssist OS Recovery向未经授权的行为者暴露敏感信息漏洞(CVE-2025-38746)

发布日期:2025-08-06
更新日期:2025-09-11

受影响系统:
Dell Dell Support Assist OS Recovery < 5.5.14.0
描述:
CVE(CAN) ID: CVE-2025-38746

Dell SupportAssist OS Recovery是美国戴尔(Dell)公司的提供了一个恢复环境,其中包含用于诊断和解决在计算机启动到操作系统之前可能发生的问题的工具。
Dell SupportAssist OS Recovery 5.5.14.0之前版本存在向未经授权的行为者暴露敏感信息漏洞,攻击者利用该漏洞可能导致信息泄露。

<*链接:https://www.dell.com/support/kbdoc/en-us/000353093/dsa-2025-315
*>

建议:
厂商补丁:

Dell
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.dell.com/support/kbdoc/en-us/000353093/dsa-2025-315

浏览次数:18
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障