CVE-2022-34364mediumCWE-1295

CVE-2022-34364: falha de média gravidade em Dell BSAFE SSL-J

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Dell BSAFE SSL-J

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.4epss 0.2%
Em resumo

O Dell BSAFE SSL-J contém mensagens de depuração que expõem informações sensíveis para usuários com acesso local. Alguém com privilégios locais poderia descobrir detalhes que não deveria ter acesso.

Detalhe técnico

Dell BSAFE SSL-J versões anteriores a 6.5 e versão 7.0 emitem mensagens de depuração contendo informações sensíveis desnecessárias acessíveis por usuários com privilégios locais (CWE-1295). A vulnerabilidade requer acesso local ao sistema e pode resultar em divulgação de informações comprometendo a confidencialidade.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell BSAFE SSL-J, versions before 6.5 and version 7.0 contain a debug message revealing unnecessary information vulnerability. This may lead to disclosing sensitive information to a locally privileged user. .
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Dell · BSAFE SSL-J
CVEs relacionadas — Dell BSAFE SSL-J

No mesmo produto, das mais perigosas para as menos.

CVE-2025-46638HIGHCVE-2025-46638EPSS 0.3%