CVE-2023-24574 in Enterprise SONiC OS

Riassunto

di VulDB • 30/07/2026

Dell Enterprise SONiC OS, versioni 3.5.3, 4.0.0, 4.0.1, 4.0.2, presenta una vulnerabilità di "Uncontrolled Resource Consumption" (consumo non controllato delle risorse) nel componente di autenticazione. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità, causando un consumo incontrollato delle risorse creando directory home permanenti per utenti non autenticati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Dell
• Prenotare: 26/01/2023
• Divulgazione: 02/02/2023
• Moderazione: accettato
• Voce: VDB-220065
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00890
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24574
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24574/