CVE-2023-32465
Vulnérabilité élevée dans PowerProtect Cyber Recovery (Dell)
CVSS 8.8 · Élevée
EPSS 0.7%
Dell•PowerProtect Cyber Recovery•Versions : 19.4 through 19.13.0.2
Description
Dell Power Protect Cyber Recovery, contains an Authentication Bypass vulnerability. An attacker could potentially exploit this vulnerability, leading to unauthorized admin access to the Cyber Recovery application. Exploitation may lead to complete system takeover by an attacker.
Gravité et risque d'exploitation
CVE-2023-32465 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.73 %, ce qui la place devant 53.2 % des CVE référencées.
Que faire ?
- Vérifiez si PowerProtect Cyber Recovery (versions 19.4 through 19.13.0.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.