CVE-2023-43069 in SmartFabric Storage Software

Riassunto

di VulDB • 15/06/2026

Il software Dell SmartFabric Storage Software v1.4 (e versioni precedenti) presenta una vulnerabilità di OS Command Injection nella CLI. Un attaccante locale autenticato potrebbe potenzialmente sfruttare questa vulnerabilità, portando alla possibile iniezione di parametri a curl o docker.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Dell
• Prenotare: 15/09/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-241414
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00468
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43069
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43069/