CVE-2023-28077mediumCWE-1295

CVE-2023-28077: falha de média gravidade em Dell BSAFE SSL-J

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Dell BSAFE SSL-J

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.4epss 0.2%
Em resumo

Dell BSAFE SSL-J versões anteriores à 6.5, e versões 7.0-7.1, vazam informações sensíveis através de mensagens de debug que podem ser lidas por usuários com acesso local ao sistema. Isso pode expor detalhes que deveriam ser ocultos.

Detalhe técnico

Uma vulnerabilidade de divulgação de informações de mensagens de debug no Dell BSAFE SSL-J (versões <6.5, 7.0, 7.1) permite que usuários locais com privilégios acessem dados sensíveis não destinados à divulgação. A vulnerabilidade requer acesso local ao sistema afetado; o impacto é limitado à exposição de informações.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell BSAFE SSL-J, versions prior to 6.5, and versions 7.0 and 7.1 contain a debug message revealing unnecessary information vulnerability. This may lead to disclosing sensitive information to a locally privileged user.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Dell · Dell BSAFE SSL-J
CVEs relacionadas — Dell BSAFE SSL-J

No mesmo produto, das mais perigosas para as menos.

CVE-2022-34381CRITICALCVE-2022-34381EPSS 1.0%CVE-2022-24409MEDIUMCVE-2022-24409EPSS 1.0%CVE-2024-29172MEDIUMCVE-2024-29172EPSS 0.5%CVE-2024-29171MEDIUMCVE-2024-29171EPSS 0.3%