CVE-2023-23696 in Command Intel vPro Out of Band

Resumen

por VulDB • 2026-06-30

La vulnerabilidad de Autorización Incorrecta (Improper Authorization) presente en Dell Command Intel vPro Out of Band, versiones anteriores a la 4.3.1, permite que un usuario malicioso localmente autenticado pueda explotar esta debilidad para escribir archivos arbitrarios en el sistema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Dell
• Reservar: 2023-01-17
• Divulgación: 2023-02-07
• Moderación: aceptado
• Artículo: VDB-220345
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00463
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23696
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23696/