CVE-2023-6538 in System Management Unit

الملخص

بحسب VulDB • 08/08/2026

تُعد إصدارات SMU السابقة للإصدار 14.8.7825.01 عرضة لكشف غير مقصود للمعلومات، من خلال التلاعب بعنوان URL (URL manipulation). يمكن للمستخدمين المصادق عليهم الذين يتولون أدوار إدارية في التخزين أو الخادم أو الأدوار الإدارية المشتركة بين الخادم والتخزين الوصول إلى نسخة احتياطية من إعدادات SMU، وهو ما كان عادةً ممنوعاً لهذه الأدوار الإدارية المحددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Hitachi Vantara
• حجز: 05/12/2023
• إفشاء: 11/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247392
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.01583
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6538
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6538/