CVE-2023-28045

ŚrednieCVSS 6.3

Opublikowano: 19/05/2023(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 07/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Dell CloudIQ Collector w wersji 1.10.2 zawiera podatność braku szyfrowania wrażliwych danych. Atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do uzyskania dostępu do nieautoryzowanych danych.

Ocena ryzyka

Ujawnienie wrażliwych danych może prowadzić do naruszenia poufności informacji, co może mieć poważne konsekwencje prawne i biznesowe.

Rekomendacja

Zaktualizuj Dell CloudIQ Collector do najnowszej wersji. Ogranicz uprawnienia użytkowników i monitoruj dostęp do danych.

Oryginalny opis (angielski, źródło NVD)

Dell CloudIQ Collector version 1.10.2 contains a missing encryption of sensitive data vulnerability. An attacker with low privileges could potentially exploit this vulnerability, leading to gain access to unauthorized data.