CVE-2023-6538 in System Management Unit

Resumen

por VulDB • 2026-09-08

Las versiones de SMU anteriores a la 14.8.7825.01 son vulnerables a una divulgación no intencionada de información mediante la manipulación de URLs. Los usuarios autenticados con los roles administrativos de Storage, Server o combinado Server+Storage pueden acceder al respaldo de configuración de SMU, el cual normalmente estaría restringido para esos roles administrativos específicos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Hitachi Vantara
• Reservar: 2023-12-05
• Divulgación: 2023-12-11
• Moderación: aceptado
• Artículo: VDB-247392
• CPE: listo
• CWE: CWE-285 (confirmado)
• Explotación: Descargar
• CVSS: 6.5 (NVD)
• EPSS: 0.01583
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6538
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6538/