CVE-2023-28077mediumCWE-1295

CVE-2023-28077: fallo de gravedad media en Dell BSAFE SSL-J

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Dell BSAFE SSL-J

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.4epss 0.2%
En resumen

Dell BSAFE SSL-J versiones anteriores a 6.5, y versiones 7.0-7.1, filtran información sensible a través de mensajes de depuración que pueden ser leídos por usuarios con acceso local al sistema. Esto podría exponer detalles que deberían mantenerse ocultos.

Detalle técnico

Una vulnerabilidad de divulgación de información por mensajes de depuración en Dell BSAFE SSL-J (versiones <6.5, 7.0, 7.1) permite que usuarios locales con privilegios accedan a datos sensibles no destinados a divulgación. La vulnerabilidad requiere acceso local al sistema afectado; el impacto se limita a la exposición de información.

Resumen generado y traducido por IA a partir de la descripción oficial.
Dell BSAFE SSL-J, versions prior to 6.5, and versions 7.0 and 7.1 contain a debug message revealing unnecessary information vulnerability. This may lead to disclosing sensitive information to a locally privileged user.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Dell · Dell BSAFE SSL-J
CVEs relacionadas — Dell BSAFE SSL-J

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-34381CRITICALCVE-2022-34381EPSS 1.0%CVE-2022-24409MEDIUMCVE-2022-24409EPSS 1.0%CVE-2024-29172MEDIUMCVE-2024-29172EPSS 0.5%CVE-2024-29171MEDIUMCVE-2024-29171EPSS 0.3%