CVE-2023-32465 in Power Protect Cyber Recovery

Tóm tắt

Bởi VulDB • 06/06/2026

Dell Power Protect Cyber Recovery chứa một lỗ hổng bỏ qua xác thực (Authentication Bypass). Kẻ tấn công có thể khai thác lỗ hổng này, dẫn đến truy cập trái phép với quyền quản trị vào ứng dụng Cyber Recovery. Việc khai thác có thể dẫn đến việc kẻ tấn công chiếm đoạt hoàn toàn hệ thống.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 09/05/2023
• Tiết lộ: 14/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-231546
• CPE: sẵn sàng
• CWE: CWE-644 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00725
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32465
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32465/