FICHE CVE

CVE-2023-39250

Publiée le 2023-08-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les outils Dell Storage pour VMware (DSITV, DSVCP et RMSV) sont affectés par une faille qui permet à un utilisateur disposant d'un accès local de bas niveau au système de récupérer une clé de chiffrement. Un attaquant peut utiliser cette clé pour potentiellement compromettre la confidentialité et l'intégrité des données du système. Cette exploitation est facile à exécuter et ne nécessite qu'une authentification basique et un accès local, sans aucune autre interaction de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-540 Ressource exposée à un mauvais périmètre · CWE-668

Publiée2023-08-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Dell Storage Integration Tools for VMware (DSITV) and Dell Storage vSphere Client Plugin (DSVCP) versions prior to 6.1.1 and Replay Manager for VMware (RMSV) versions prior to 3.1.2 contain an information disclosure vulnerability. A local low-privileged malicious user could potentially exploit this vulnerability to retrieve an encryption key that could aid in further attacks.