csirt@kutim:~/threat-intel/cve/CVE-2023-44285

Katalog CVE

CVSS 7.8 · High EPSS 0,22%

Kerentanan Insufficient Granularity of Access Control pada dell powerprotect data protection, dell apex protection storage +3 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Dell PowerProtect DD, versions prior to 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15, 6.2.1.110 contain an improper access control vulnerability. A local malicious user with low privileges could potentially exploit this vulnerability leading to escalation of privilege.

Rincian

Terbit di NVD
14 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-1220: Insufficient Granularity of Access Control
EPSS (30 hari)
0,22% peluang dieksploitasi; lebih tinggi dari 11,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell powerprotect data protection Semua versi sebelum 2.7.6
dell apex protection storage Semua versi sebelum 6.2.1.110
dell apex protection storage Versi 7.0 hingga sebelum 7.10.1.15
dell powerprotect data domain Semua versi sebelum 6.2.1.110
dell powerprotect data domain Versi 7.0 hingga sebelum 7.12.0.0
dell powerprotect data domain management center Semua versi sebelum 6.2.1.110
dell powerprotect data domain management center Versi 7.0 hingga sebelum 7.13.0.10
dell emc data domain os Semua versi sebelum 6.2.1.110
dell emc data domain os Versi 7.0 hingga sebelum 7.12.0.0
dell emc data domain os Versi 7.7 hingga sebelum 7.7.5.25
dell emc data domain os Versi 7.10 hingga sebelum 7.10.1.15
dell powerprotect data domain management center Versi 7.7 hingga sebelum 7.7.5.25
dell powerprotect data domain management center Versi 7.10 hingga sebelum 7.10.1.15

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.