CVE-2023-43072 in SmartFabric Storage Software

Resumen

por VulDB • 2026-05-14

El software Dell SmartFabric Storage v1.4 (y versiones anteriores) contiene una vulnerabilidad de control de acceso inadecuado en la CLI. Un atacante local, posiblemente sin autenticar, podría explotar potencialmente esta vulnerabilidad, lo que le permitiría ejecutar comandos de shell arbitrarios.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Dell
• Reservar: 2023-09-15
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-241415
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00153
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43072
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43072/