CVE-2025-21111: dell vxrail d560 firmware +41 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-21111

CVSS 4.4 · Medium EPSS 0,13%

Kerentanan Plaintext Storage of a Password pada dell vxrail d560 firmware, dell vxrail d560f firmware +40 lainnya. Skor CVSS 3.1 4.4 (Medium) menurut NVD.

Deskripsi (NVD)

Dell VxRail, versions 8.0.000 through 8.0.311, contain(s) a Plaintext Storage of a Password vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information exposure.

Rincian

Terbit di NVD: 8 Januari 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 4.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-256: Plaintext Storage of a Password
CWE-522: Insufficiently Protected Credentials
EPSS (30 hari): 0,13% peluang dieksploitasi; lebih tinggi dari 2,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
dell	vxrail d560 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail d560f firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e460 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e560 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e560 vcf firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e560f firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e560f vcf firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e560n firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e560n vcf firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e660 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e660f firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e660n firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e665 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e665f firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail e665n firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail g560 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail g560 vcf firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail g560f firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail p470 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail p570 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail p570 vcf firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail p570f firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail p570f vcf firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail p580n firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail p580n vcf firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail p670f firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail p670n firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail p675f firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail p675n firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail s470 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail s570 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail s570 vcf firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail s670 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail v470 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail v570 firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail v570 vcf firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail v670f firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail vd-4000r firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail vd-4000w firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail vd-4000z firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail vd-4510c firmware	Versi 8.0.000 hingga sebelum 8.320
dell	vxrail vd-4520c firmware	Versi 8.0.000 hingga sebelum 8.320

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.dell.com/support/kbdoc/en-us/000269958/dsa-2025-025-security-update-for-dell-vxrail-for-multiple-v... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.