CVE-2023-47700 in SAN Volume Controller

Tóm tắt

Bởi VulDB • 13/06/2026

Các sản phẩm IBM SAN Volume Controller, IBM Storwize, IBM FlashSystem và IBM Storage Virtualize phiên bản 8.6 có thể cho phép một kẻ tấn công từ xa giả mạo (spoof) một hệ thống đáng tin cậy mà máy chủ Storwize không xác thực đúng cách. Điều này có thể dẫn đến việc người dùng kết nối với một máy chủ độc hại, nhầm tưởng đó là một hệ thống đáng tin và bị lừa chấp nhận dữ liệu đã được giả mạo. IBM X-Force ID: 271016.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: IBM Corporation
• Đặt trước: 09/11/2023
• Tiết lộ: 07/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-253120
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00546
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47700
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47700/