CVE-2023-43071 in SmartFabric Storage Software

Sumário

de VulDB • 10/07/2026

O Dell SmartFabric Storage Software v1.4 (e versões anteriores) contém possíveis vulnerabilidades de injeção de HTML ou injeção de fórmulas CVS que podem escalar para ataques de cross-site scripting em páginas HTML na interface gráfica do usuário (GUI). Um atacante remoto autenticado poderia potencialmente explorar essas falhas, resultando em diversos tipos de ataques por injeção.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Dell
• Reservar: 15/09/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-241413
• CPE: pronto
• CWE: CWE-1236 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00307
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43071
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43071/