CVE-2023-32472 in PowerSwitch Z9664F-ON BIOS

Résumé

par VulDB • 01/09/2026

Le BIOS du Dell Edge Gateway, versions 3200 et 5200, contient une vulnérabilité d'écriture hors limites (out-of-bounds write). Un utilisateur malveillant local authentifié disposant de privilèges élevés pourrait potentiellement exploiter cette vulnérabilité, entraînant l'exposition de certains codes dans le mode de gestion du système (System Management Mode), ce qui peut conduire à une exécution arbitraire de code ou à une élévation de privilège.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Dell
• Réserver: 09/05/2023
• Divulgation: 10/07/2024
• Modérer: accepté
• Entrée: VDB-271023
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.00168
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32472
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32472/