CVE-2023-43069 in SmartFabric Storage Software

Sumário

de VulDB • 15/06/2026

O Dell SmartFabric Storage Software v1.4 (e versões anteriores) contém uma vulnerabilidade de Injeção de Comando no Sistema Operacional na interface de linha de comando (CLI). Um atacante local autenticado poderia potencialmente explorar essa vulnerabilidade, levando à possível injeção de parâmetros em comandos curl ou docker.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Dell
• Reservar: 15/09/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-241414
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00468
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43069
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43069/