CVE-2023-6538 in System Management Unit

Tóm tắt

Bởi VulDB • 08/09/2026

Các phiên bản của SMU trước 14.8.7825.01 dễ bị lộ thông tin ngoài ý muốn do thao tác với URL. Người dùng đã xác thực có vai trò quản trị viên trong Storage, Server hoặc kết hợp cả hai (Server+Storage) có thể truy cập vào bản sao lưu cấu hình của SMU, vốn thường bị cấm đối với các vai trò quản trị cụ thể này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Hitachi Vantara
• Đặt trước: 05/12/2023
• Tiết lộ: 11/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-247392
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (NVD)
• EPSS: 0.01583
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6538
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6538/