CVE-2025-36594 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：身份验证绕过漏洞。 💥 **后果**：保护机制被绕过，系统安全性彻底失效。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-290（身份验证绕过）。 📍 **缺陷**：认证逻辑存在缺陷，导致非法访问。
Q3影响谁？（版本/组件）
🏢 **厂商**：Dell（戴尔）。 📦 **产品**：PowerProtect Data Domain。 📅 **版本**： - 7.7.1.0 ~ 8.3.0.15 - 7.13.1.0 ~ 7.13.1.25 - 7.10.1.0 ~ 7.10.1.60
Q4黑客能干啥？（权限/数据）
🔓 **权限**：无需认证即可访问。 📂 **数据**：高机密性、完整性、可用性损失风险。
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：极低。 🌐 **网络**：远程（AV:N）。 🔑 **认证**：无需权限（PR:N）。
Q7怎么自查？（特征/扫描）
🔍 **自查**：检查设备版本号是否在上述受影响列表中。 📡 **扫描**：针对 Dell PowerProtect DD 进行版本指纹识别。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：已发布安全更新（DSA-2025-159）。 📝 **参考**：Dell 官方知识库 KB000348708。
Q9没补丁咋办？（临时规避）
🚧 **临时**：立即升级至修复版本。 🔒 **缓解**：若无补丁，需严格限制网络访问权限。
Q10急不急？（优先级建议）
🔥 **优先级**：极高（CVSS 9.0+）。 ⚠️ **建议**：立即修补，远程无认证利用风险极大。