CVE-2023-32458
Vulnérabilité élevée dans Dell EMC AppSync (Dell)
CVSS 7.3 · Élevée
EPSS 0.2%
Dell•Dell EMC AppSync•Versions : Versions 4.4.0.0, 4.5.0.0 and 4.6.0.0 including Service Pack releases
Description
Dell AppSync, versions 4.4.0.0 to 4.6.0.0 including Service Pack releases, contains an improper access control vulnerability in Embedded Service Enabler component. A local malicious user could potentially exploit this vulnerability during installation leading to a privilege escalation.
Gravité et risque d'exploitation
CVE-2023-32458 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.6 % des CVE référencées.
Que faire ?
- Vérifiez si Dell EMC AppSync (versions Versions 4.4.0.0, 4.5.0.0 and 4.6.0.0 including Service Pack releases) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.