CVE-2023-43042highCWE-1393

CVE-2023-43042: fallo de gravedad alta en IBM Storage Virtualize

IBM Storage Virtualize information disclosure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Storage Virtualize

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.7%
En resumen

Los sistemas de almacenamiento IBM vienen con contraseñas predeterminadas para cuentas privilegiadas que nunca se cambian durante la configuración, permitiendo acceso no autorizado a la infraestructura crítica de almacenamiento.

Detalle técnico

La vulnerabilidad surge de credenciales predeterminadas codificadas para cuentas de usuario elevadas en IBM SAN Volume Controller, Storwize, FlashSystem y Storage Virtualize 8.3. Un atacante con acceso a la red de la interfaz de administración puede autenticarse usando estas credenciales públicamente conocidas, obteniendo control privilegiado sobre recursos de almacenamiento y datos sensibles.

Resumen generado y traducido por IA a partir de la descripción oficial.
IBM SAN Volume Controller, IBM Storwize, IBM FlashSystem and IBM Storage Virtualize 8.3 products use default passwords for a privileged user. IBM X-Force ID: 266874.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
IBM · Storage Virtualize
CVEs relacionadas — IBM Storage Virtualize

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-0159CRITICALIBM FlashSystem authentication bypassEPSS 0.9%CVE-2023-47700MEDIUMIBM Storage Virtualize improper certificate validationEPSS 0.5%CVE-2025-0160HIGHIBM FlashSystem code executionEPSS 0.5%CVE-2025-36118HIGHIBM Storage Virtualize Information DisclosureEPSS 0.4%CVE-2025-36120HIGHIBM Storage Virtualize privilege escalationEPSS 0.3%CVE-2024-39723MEDIUMIBM FlashSystem denial of serviceEPSS 0.2%