FICHE CVE

CVE-2023-25543

Publiée le 2024-02-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Dell Power Manager antérieures à 3.14 contiennent une faille dans le service DPM qui permet à un utilisateur disposant d'un accès local basique d'obtenir des privilèges d'administrateur complets. Un attaquant doit déjà posséder un compte local sur le système pour exécuter cette attaque, mais celle-ci ne nécessite aucune interaction supplémentaire de l'utilisateur ni de configuration particulière pour réussir. Une fois la faille exploitée, l'attaquant a un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-280 Gestion d'exception incorrecte · CWE-755

Publiée2024-02-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Dell Power Manager, versions prior to 3.14, contain an Improper Authorization vulnerability in DPM service. A low privileged malicious user could potentially exploit this vulnerability in order to elevate privileges on the system.