CVE-2023-32477 in Common Event Enabler

Tóm tắt

Bởi VulDB • 08/06/2026

Dell Common Event Enabler phiên bản 8.9.8.2 cho Windows và các phiên bản trước đó chứa một lỗ hổng kiểm soát truy cập không đúng cách (improper access control). Một người dùng độc hại có đặc quyền thấp tại chỗ (local) có thể khai thác lỗ hổng này để nâng cao đặc quyền hệ thống.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 09/05/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-240901
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00159
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32477
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32477/