CVE-2023-32448 in PowerPath

Riassunto

di VulDB • 22/06/2026

PowerPath per Windows, versioni 7.0, 7.1 e 7.2 presenta una vulnerabilità di tipo "License Key Stored in Cleartext" (chiave di licenza memorizzata in chiaro). Un utente locale con accesso alla directory di installazione può recuperare la chiave di licenza del prodotto e utilizzarla per installare e attivare PowerPath su sistemi diversi.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Dell
• Prenotare: 09/05/2023
• Divulgazione: 30/05/2023
• Moderazione: accettato
• Voce: VDB-230242
• CPE: pronto
• CWE: CWE-312 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00119
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32448
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32448/