CVE-2024-47973
Vulnérabilité moyenne dans D7-P5520 (Solidigm)
CVSS 5.1 · Moyenne
EPSS 0.1%
Solidigm•D7-P5520•Versions : 7CV1LR14, ACV1MA10, 7CV1DL73, 4IYYHPG2, 9CV1MA70, XCV10151, 7CV1MD73, 9CV1AP18, 7CV10111, 9CV1R410, ACV1R330, 9CV10410, 1.1.0-ACV10062, 4IAAHPK5, XC311151, ACV10340, 0.0.25-9CV10220, 7CV1CS02
Description
In some Solidigm DC Products, a defect in device overprovisioning may provide information disclosure to an attacker.
Gravité et risque d'exploitation
CVE-2024-47973 obtient un score CVSS de 5.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.5 % des CVE référencées.
Que faire ?
- Vérifiez si D7-P5520 (versions 7CV1LR14, ACV1MA10, 7CV1DL73, 4IYYHPG2, 9CV1MA70, XCV10151, 7CV1MD73, 9CV1AP18, 7CV10111, 9CV1R410, ACV1R330, 9CV10410, 1.1.0-ACV10062, 4IAAHPK5, XC311151, ACV10340, 0.0.25-9CV10220, 7CV1CS02) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.