ช่องโหว่ Dell Data Lakehouse

Dell เตือนลูกค้าเกี่ยวกับช่องโหว่ร้ายแรง CVE-2025-46608 ที่มีคะแนน CVSS 9.1 ซึ่งเกิดจากการควบคุมสิทธิ์ไม่ถูกต้อง ทำให้ผู้โจมตีที่มีสิทธิ์สูงสามารถยกระดับสิทธิ์จนเข้าถึงข้อมูลสำคัญได้

ผลิตภัณฑ์ที่ได้รับผลกระทบคือ Dell Data Lakehouse เวอร์ชันก่อน 1.6.0.0 โดย Dell แนะนำให้อัปเดตเป็นเวอร์ชันใหม่ทันที เนื่องจากระบบนี้มักใช้ในงานวิเคราะห์ข้อมูลขนาดใหญ่ หากถูกโจมตีอาจสร้างความเสียหายต่อองค์กรอย่างหนัก

สรุปหัวข้อ:
ช่องโหว่ CVE-2025-46608 ใน Dell Data Lakehouse
คะแนน CVSS 9.1 ถือว่าร้ายแรงมาก

การอัปเดตเป็นเวอร์ชัน 1.6.0.0 แก้ไขปัญหาแล้ว
Dell ออก advisory DSA-2025-375

หากไม่แพตช์ทันที อาจถูกยกระดับสิทธิ์
เสี่ยงต่อการสูญเสียข้อมูลและชื่อเสียงองค์กร

https://securityonline.info/critical-dell-data-lakehouse-vulnerability-cve-2025-46608-allows-privilege-escalation/
🖥️ ช่องโหว่ Dell Data Lakehouse Dell เตือนลูกค้าเกี่ยวกับช่องโหว่ร้ายแรง CVE-2025-46608 ที่มีคะแนน CVSS 9.1 ซึ่งเกิดจากการควบคุมสิทธิ์ไม่ถูกต้อง ทำให้ผู้โจมตีที่มีสิทธิ์สูงสามารถยกระดับสิทธิ์จนเข้าถึงข้อมูลสำคัญได้ ผลิตภัณฑ์ที่ได้รับผลกระทบคือ Dell Data Lakehouse เวอร์ชันก่อน 1.6.0.0 โดย Dell แนะนำให้อัปเดตเป็นเวอร์ชันใหม่ทันที เนื่องจากระบบนี้มักใช้ในงานวิเคราะห์ข้อมูลขนาดใหญ่ หากถูกโจมตีอาจสร้างความเสียหายต่อองค์กรอย่างหนัก สรุปหัวข้อ: ✅ ช่องโหว่ CVE-2025-46608 ใน Dell Data Lakehouse ➡️ คะแนน CVSS 9.1 ถือว่าร้ายแรงมาก ✅ การอัปเดตเป็นเวอร์ชัน 1.6.0.0 แก้ไขปัญหาแล้ว ➡️ Dell ออก advisory DSA-2025-375 ‼️ หากไม่แพตช์ทันที อาจถูกยกระดับสิทธิ์ ⛔ เสี่ยงต่อการสูญเสียข้อมูลและชื่อเสียงองค์กร https://securityonline.info/critical-dell-data-lakehouse-vulnerability-cve-2025-46608-allows-privilege-escalation/
SECURITYONLINE.INFO
Critical Dell Data Lakehouse Vulnerability (CVE-2025-46608) Allows Privilege Escalation
Dell patched a Critical (CVSS 9.1) flaw (CVE-2025-46608) in Dell Data Lakehouse that allows a high-privileged remote attacker to escalate privileges and gain unauthorized administrative control. Update to v1.6.0.0.
0 ความคิดเห็น 0 การแบ่งปัน 7 มุมมอง 0 รีวิว