КиберосноваSGRC
BDU:2025-03266
Средний

BDU:2025-03266: Уязвимость сетевой операционной системы SmartFabric OS10, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольный код

CVSS v37.8
CVSS v26.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2025-03266

Описание

Уязвимость сетевой операционной системы SmartFabric OS10 связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Что делать с BDU:2025-03266

Уязвимость среднего уровня (CVSS 7.8) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.8Высокий
Пересчитать →
v2
6.8
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAV:L/AC:L/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-77

CVE — международный идентификатор

CVE-2025-22473
CWE-77
Внедрение команд

Позволяет выполнять произвольные команды через управляющие строки.

Как атакуют и что делать ▾

Сценарий атаки

Пользовательский ввод подставляется в команду без экранирования. Метасимволы (;, |, &&) позволяют выполнить вторую команду.

Последствия

Выполнение произвольных команд ОС на сервере.

Рекомендации

Используйте API вместо shell, экранируйте аргументы, применяйте white-list символов.

Тактики и техники

Инъекция

Уязвимое ПО (4)

ВендорНазваниеВерсияПлатформа
Dell TechnologiesSmartFabric OS10от 10.5.4.0 до 10.5.4.14Не указана
Dell TechnologiesSmartFabric OS10от 10.5.5.0 до 10.5.5.13Не указана
Dell TechnologiesSmartFabric OS10от 10.6.0.0 до 10.6.0.2Не указана
Dell TechnologiesSmartFabric OS10от 10.5.6.0 до 10.5.6.8Не указана

Среды функционирования (4)

ВендорНазваниеВерсияПлатформа
Dell TechnologiesSmartFabric OS10от 10.5.4.0 до 10.5.4.14Не указана
Dell TechnologiesSmartFabric OS10от 10.5.5.0 до 10.5.5.13Не указана
Dell TechnologiesSmartFabric OS10от 10.6.0.0 до 10.6.0.2Не указана
Dell TechnologiesSmartFabric OS10от 10.5.6.0 до 10.5.6.8Не указана

Рекомендации по устранению

Использование рекомендаций: https://www.dell.com/support/kbdoc/en-us/000289970/dsa-2025-070-security-update-for-dell-networking-os10-vulnerabilities https://www.dell.com/support/kbdoc/en-us/000293638/dsa-2025-069-security-update-for-dell-networking-os10-vulnerabilities https://www.dell.com/support/kbdoc/en-us/000294091/dsa-2025-079-security-update-for-dell-networking-os10-vulnerabilities https://www.dell.com/support/kbdoc/en-us/000295014/dsa-2025-068-security-update-for-dell-networking-os10-vulnerabilities

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.8

Уточните SLA под вашу среду

Базовый балл 7.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2025-02-28

Опубликована

2025-03-26

Обновлена

2025-03-26

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2025-22473 MITRE: CWE-77 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2025-14943
Высокий
8.8

Уязвимость сетевой операционной системы SmartFabric OS10, связанная с непринятием мер по очистке данных на управляющем у

BDU:2025-14942
Высокий
8.8

Уязвимость сетевой операционной системы SmartFabric OS10, связанная с непринятием мер по очистке данных на управляющем у

BDU:2025-09259
Средний
6.5

Уязвимость сетевой операционной системы SmartFabric OS10, связанная с неверным ограничением XML-ссылок на внешние объект

BDU:2025-09260
Низкий
2.5

Уязвимость сетевой операционной системы SmartFabric OS10, связанная с использованием предустановленных учетных данных, п

BDU:2025-09258
Средний
5.5

Уязвимость сетевой операционной системы SmartFabric OS10, связанная с использованием файлов и каталогов, доступных внешн

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0