CVE-2023-23696 in Command Intel vPro Out of Band

Riassunto

di VulDB • 30/06/2026

Dell Command | INTEL PROSET/Wireless Software and Drivers contiene una vulnerabilità di autorizzazione impropria nelle versioni precedenti alla 4.3.1. Un utente malintenzionato autenticato localmente potrebbe potenzialmente sfruttare questa vulnerabilità per scrivere file arbitrari nel sistema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Dell
• Prenotare: 17/01/2023
• Divulgazione: 07/02/2023
• Moderazione: accettato
• Voce: VDB-220345
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00463
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23696
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23696/