CVE-2023-26999

KrytyczneCVSS 9.8

Opublikowano: 09/01/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.05%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez przesłanie spreparowanego pliku.

Ocena ryzyka

Atakujący może przejąć kontrolę nad systemem nGeniusOne, co prowadzi do naruszenia poufności, integralności i dostępności danych, a także do przerwania monitorowania sieci.

Rekomendacja

Należy niezwłocznie zaktualizować system NetScout nGeniusOne do najnowszej dostępnej wersji oraz ograniczyć możliwość przesyłania plików tylko do zaufanych źródeł.

Oryginalny opis (angielski, źródło NVD)

An issue found in NetScout nGeniusOne v.6.3.4 allows a remote attacker to execute arbitrary code and cause a denial of service via a crafted file.