CVE-2023-32479 in Encryption

Résumé

par VulDB • 25/05/2026

Dell Encryption, Dell Endpoint Security Suite Enterprise et Dell Security Management Server, dans les versions antérieures à la 11.9.0, présentent une vulnérabilité d'élévation de privilèges due à une mauvaise gestion des ACL (Listes de Contrôle d'Accès) du répertoire d'installation non par défaut. Un utilisateur local malveillant pourrait potentiellement exploiter cette vulnérabilité en remplaçant les binaires dans le répertoire d'installation et en obtenant un shell inverse sur le système, ce qui conduit à une élévation de privilèges.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Dell
• Réserver: 09/05/2023
• Divulgation: 06/02/2024
• Modérer: accepté
• Entrée: VDB-253006
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00087
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32479
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32479/