CVE-2023-32471 in Edge Gateway 5200

Resumen

por MITRE • 2024-07-24

El BIOS de Dell Edge Gateway, versiones 3200 y 5200, contiene una vulnerabilidad de lectura fuera de los límites. Un usuario malintencionado local autenticado con altos privilegios podría explotar esta vulnerabilidad para leer el contenido de la memoria de la pila y utilizar esta información para futuras vulnerabilidades.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Dell
• Reservar: 2023-05-09
• Divulgación: 2024-07-24
• Moderación: aceptado
• Artículo: VDB-272360
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.00167
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32471
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32471/