CVE-2023-32464: dell vxrail d560 firmware +44 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-32464

CVSS 3.3 · Low EPSS 0,25%

Kerentanan Improper Certificate Validation pada dell vxrail d560 firmware, dell vxrail d560f firmware +43 lainnya. Skor CVSS 3.1 3.3 (Low) menurut NVD.

Deskripsi (NVD)

Dell VxRail, versions prior to 7.0.450, contain an improper certificate validation vulnerability. A high privileged remote attacker may potentially exploit this vulnerability to carry out a man-in-the-middle attack by supplying a crafted certificate and intercepting the victim's traffic to view or modify a victim’s data in transit.

Rincian

Terbit di NVD: 23 Juni 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 3.3 (Low), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-295: Improper Certificate Validation
EPSS (30 hari): 0,25% peluang dieksploitasi; lebih tinggi dari 14,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
dell	vxrail d560 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail d560f firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e460 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e560 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e560 vcf firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e560f firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e560f vcf firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e560n firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e560n vcf firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e660 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e660f firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e660n firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e665 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e665f firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail e665n firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail g560 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail g560 vcf firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail g560f firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail g560f vcf firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail p470 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail p570 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail p570 vcf firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail p570f firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail p570f vcf firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail p580n firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail p580n vcf firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail p670f firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail p670n firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail p675f firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail p675n firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail s470 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail s570 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail s570 vcf firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail s670 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail v470 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail v570 firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail v570 vcf firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail v570f firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail v570f vcf firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail v670f firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail vd-4000r firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail vd-4000w firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail vd-4000z firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail vd-4510c firmware	Versi 7.0.0 hingga sebelum 7.0.450
dell	vxrail vd-4520c firmware	Versi 7.0.0 hingga sebelum 7.0.450

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.dell.com/support/kbdoc/en-us/000213011/dsa-2023-071-dell-vxrail-security-update-for-multiple-third... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.