CVE-2025-36594 — 神龙十问 AI 深度分析摘要

🚨 **本质**：身份验证绕过漏洞。 💥 **后果**：保护机制被绕过，系统安全性彻底失效。

🔍 **CWE**：CWE-290（身份验证绕过）。 📍 **缺陷**：认证逻辑存在缺陷，导致非法访问。

🏢 **厂商**：Dell（戴尔）。 📦 **产品**：PowerProtect Data Domain。 📅 **版本**： - 7.7.1.0 ~ 8.3.0.15 - 7.13.1.0 ~ 7.13.1.25 - 7.10.1.0 ~ 7.10.1.60

🔓 **权限**：无需认证即可访问。 📂 **数据**：高机密性、完整性、可用性损失风险。

⚡ **门槛**：极低。 🌐 **网络**：远程（AV:N）。 🔑 **认证**：无需权限（PR:N）。

🔍 **自查**：检查设备版本号是否在上述受影响列表中。 📡 **扫描**：针对 Dell PowerProtect DD 进行版本指纹识别。

🛡️ **官方**：已发布安全更新（DSA-2025-159）。 📝 **参考**：Dell 官方知识库 KB000348708。

🚧 **临时**：立即升级至修复版本。 🔒 **缓解**：若无补丁，需严格限制网络访问权限。

🔥 **优先级**：极高（CVSS 9.0+）。 ⚠️ **建议**：立即修补，远程无认证利用风险极大。