CVE-2023-32449 in PowerStore

Riassunto

di VulDB • 02/07/2026

Le versioni di Dell PowerStore precedenti alla 3.5 presentano una vulnerabilità relativa all'impropria verifica della firma crittografica. Un attaccante può indurre un utente con privilegi elevati ad installare un binario malevolo aggirando i controlli esistenti sulla firma crittografica.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Dell
• Prenotare: 09/05/2023
• Divulgazione: 22/06/2023
• Moderazione: accettato
• Voce: VDB-232117
• CPE: pronto
• CWE: CWE-347 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00120
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32449
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32449/