Dell CloudLink, versions antérieures à 8.1.1, contient une vulnérabilité où un utilisateur privilégié avec un mot de passe connu peut exécuter une vulnérabilité d'évasion de CLI (CLI Escape Vulnerability) pour prendre le contrôle du système.

Cette vulnérabilité d'évasion CLI représente un risque de sécurité majeur. Un attaquant, en obtenant les informations d'identification d'un utilisateur privilégié, peut exploiter cette faille pour exécuter des commandes arbitraires sur le système CloudLink. Cela pourrait permettre de compromettre l'intégrité des données, de perturber les opérations et de prendre le contrôle total de l'infrastructure. L'attaquant pourrait potentiellement accéder à des informations sensibles stockées ou traitées par CloudLink, modifier les configurations du système ou l'utiliser comme point de pivot pour des attaques ultérieures sur d'autres systèmes du réseau. Bien qu'il n'y ait pas de cas d'exploitation publique connus, la gravité de la vulnérabilité justifie une action immédiate.

Organizations utilizing Dell CloudLink for device management and automation are at risk, particularly those with legacy configurations or weak password policies. Shared hosting environments where multiple users have privileged access to CloudLink instances are also at increased risk. Any deployment relying on default or easily guessable passwords for privileged CloudLink accounts is vulnerable.

1. 2025-11-05Disclosure

   disclosure

1. Réservé2025-04-23
2. Publiée2025-11-05
3. Modifiée2026-02-26
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Dell CloudLink vers la version 8.1.1 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de renforcer les contrôles d'accès aux comptes privilégiés en appliquant des politiques de mots de passe robustes, en activant l'authentification multi-facteurs (MFA) et en limitant le nombre d'utilisateurs disposant de privilèges administratifs. Surveillez attentivement les journaux système pour détecter toute activité suspecte. En l'absence de mise à jour, une segmentation réseau pourrait limiter l'impact d'une éventuelle compromission. Après la mise à jour, vérifiez l'intégrité du système en effectuant un audit de configuration et en testant les contrôles d'accès.