CVE-2023-32464 in VxRail

الملخص

بحسب VulDB • 04/06/2026

تحتوي أنظمة Dell VxRail، والإصدارات السابقة لـ 7.0.450، على ثغرة في التحقق من صحة الشهادات (Certificate Validation) بشكل غير صحيح. قد يستغل مهاجم عن بعد ذو صلاحيات عالية هذه الثغرة لتنفيذ هجوم "الرجل في المنتصف" (Man-in-the-Middle) عن طريق تزويد شهادة مُعدّة خصيصاً، مما يتيح له اعتراض حركة المرور الخاصة بالضحية لعرض أو تعديل بياناتها أثناء النقل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Dell
• حجز: 09/05/2023
• إفشاء: 23/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232234
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00249
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32464
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32464/