csirt@kutim:~/threat-intel/cve/CVE-2023-44278

Katalog CVE

CVSS 6.7 · Medium EPSS 0,29%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada dell powerprotect data protection, dell apex protection storage +3 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Dell PowerProtect DD , versions prior to 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15, 6.2.1.110 contain a path traversal vulnerability. A local high privileged attacker could potentially exploit this vulnerability, to gain unauthorized read and write access to the OS files stored on the server filesystem, with the privileges of the running application.

Rincian

Terbit di NVD
14 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
0,29% peluang dieksploitasi; lebih tinggi dari 19,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell powerprotect data protection Semua versi sebelum 2.7.6
dell apex protection storage Semua versi sebelum 6.2.1.110
dell apex protection storage Versi 7.0 hingga sebelum 7.10.1.15
dell powerprotect data domain Semua versi sebelum 6.2.1.110
dell powerprotect data domain Versi 7.0 hingga sebelum 7.12.0.0
dell powerprotect data domain management center Semua versi sebelum 6.2.1.110
dell powerprotect data domain management center Versi 7.0 hingga sebelum 7.13.0.10
dell emc data domain os Semua versi sebelum 6.2.1.110
dell emc data domain os Versi 7.0 hingga sebelum 7.12.0.0
dell emc data domain os Versi 7.7 hingga sebelum 7.7.5.25
dell emc data domain os Versi 7.10 hingga sebelum 7.10.1.15
dell powerprotect data domain management center Versi 7.7 hingga sebelum 7.7.5.25
dell powerprotect data domain management center Versi 7.10 hingga sebelum 7.10.1.15

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.