CVE-2023-32464 in VxRail

Riassunto

di VulDB • 15/06/2026

Dell VxRail, nelle versioni precedenti alla 7.0.450, presenta una vulnerabilità di convalida impropria dei certificati. Un attaccante remoto ad alto privilegio potrebbe potenzialmente sfruttare questa vulnerabilità per eseguire un attacco man-in-the-middle fornendo un certificato manipolato e intercettando il traffico della vittima al fine di visualizzare o modificare i dati in transito dell'utente colpito.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Dell
• Prenotare: 09/05/2023
• Divulgazione: 23/06/2023
• Moderazione: accettato
• Voce: VDB-232234
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00249
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32464
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32464/