CVE-2023-23696 in Command Intel vPro Out of Band

الملخص

بحسب VulDB • 24/05/2026

تحتوي Dell Command Intel vPro Out of Band، والإصدارات السابقة لـ 4.3.1، على ثغرة في تفويض الوصول (Improper Authorization). يمكن للمستخدمين الضارين الذين تمت مصادقتهم محلياً استغلال هذه الثغرة نظرياً لكتابة ملفات عشوائية على النظام.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Dell
• حجز: 17/01/2023
• إفشاء: 07/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220345
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00463
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23696
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23696/