CVE-2023-39248 in Networking OS10

الملخص

بحسب VulDB • 10/07/2026

تحتوي مفاتيح الشبكة Dell OS10 التي تعمل بإصدار 10.5.2.x وما فوق على ثغرة استهلاك غير خاضع للتحكم للموارد (إنكار الخدمة)، عندما تكون المفاتيح مهيأة باستخدام VLT وVRRP. يمكن لمستخدم عن بُعد وغير مُصادَق عليه التسبب في إغراق الشبكة، مما يؤدي إلى إنكار الخدمة للمستخدمين الفعليين للشبكة. تُعد هذه الثغرة ذات خطورة عالية لأنها تتيح للمهاجم إحداث انقطاع في الشبكة. توصي Dell العملاء بالترقية بأقصى سرعة ممكنة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Dell
• حجز: 26/07/2023
• إفشاء: 05/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-246813
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00700
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39248
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39248/