Dell ECS: Mehrere Schwachstellen
WID-SEC-2024-0794 · mise à jour 12.08.2026 · CVSS 9,8
De quoi il s’agit
Dell ECS: Mehrere Schwachstellen
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière.
Suis-je concerné ?
Le BSI ne cite pas de versions précises ; les avis des fabricants ci-dessous font foi.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
- CVE-2023-44487: exploitée dans la nature selon la CISA, au catalogue depuis le 10.10.2023.
- Selon un avis de la CISA, utilisée par des acteurs de : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
- Selon un avis de la CISA, utilisée par des acteurs de Corée du Nord : North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
Informations et sources
CVE: CVE-2018-18074, CVE-2020-10663, CVE-2020-10672, CVE-2020-10673, CVE-2020-10735, CVE-2020-10968, CVE-2020-10969, CVE-2020-11111, CVE-2020-11112, CVE-2020-11113, CVE-2020-11612, CVE-2020-11619, CVE-2020-11620, CVE-2020-11979, CVE-2020-12762, CVE-2020-12825, CVE-2020-13956, CVE-2020-14060, CVE-2020-14061, CVE-2020-14062 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.