Dell CloudLink，8.1.1 之前的版本包含一个漏洞，特权用户使用已知密码可以运行 (CLI Escape Vulnerability) 来获取系统控制权。

此漏洞的影响极其严重，因为它允许攻击者完全控制受影响的系统。攻击者可以利用此漏洞执行任意代码、访问敏感数据、安装恶意软件，甚至完全接管受影响的 CloudLink 实例。由于 CloudLink 通常用于管理和监控关键基础设施，因此此漏洞可能导致广泛的破坏和业务中断。攻击者可以利用此漏洞进行横向移动，访问网络中的其他系统，并进一步扩大攻击范围。类似于其他 CLI 逃逸漏洞，攻击者可能能够绕过安全控制，并以提升的权限执行操作。

Organizations utilizing Dell CloudLink for device management and automation are at risk, particularly those with legacy configurations or weak password policies. Shared hosting environments where multiple users have privileged access to CloudLink instances are also at increased risk. Any deployment relying on default or easily guessable passwords for privileged CloudLink accounts is vulnerable.

1. 2025-11-05Disclosure

   disclosure

1. 已保留2025-04-23
2. 发布日期2025-11-05
3. 修改日期2026-02-26
4. EPSS 更新日期2026-03-23

缓解此漏洞的首要措施是立即将 Dell CloudLink 升级至版本 8.1.1 或更高版本。如果由于兼容性问题无法立即升级，则应考虑实施临时缓解措施。这些措施可能包括限制具有特权访问权限的用户数量，实施多因素身份验证，并定期审查用户权限。此外，建议监控 CloudLink 日志，以检测任何可疑活动。如果怀疑系统已被入侵，应立即隔离受影响的系统，并进行彻底的安全审计。升级后，请验证补丁是否已成功应用，并确认系统已恢复正常运行。