CVE-2023-43068 in SmartFabric Storage Software

Resumen

por VulDB • 2026-05-27

El software Dell SmartFabric Storage Software v1.4 (y versiones anteriores) presenta una vulnerabilidad de inyección de comandos del sistema operativo (OS Command Injection) en el shell restringido de SSH. Un atacante remoto autenticado podría explotar potencialmente esta vulnerabilidad, lo que permitiría ejecutar comandos arbitrarios.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Dell
• Reservar: 2023-09-15
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-241404
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00766
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43068
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43068/