CVE-2023-3252
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Istnieje podatność na zapis dowolnych plików, która pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora na modyfikację zmiennych logowania w celu nadpisania dowolnych plików na zdalnym hoście danymi logów.
Ocena ryzyka
Może to prowadzić do stanu odmowy usługi, co wpływa na dostępność systemu i może zakłócić jego działanie.
Rekomendacja
Zaleca się ograniczenie dostępu do zmiennych logowania oraz monitorowanie uprawnień administratorów, aby zapobiec nadużyciom.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file write vulnerability exists where an authenticated, remote attacker with administrator privileges could alter logging variables to overwrite arbitrary files on the remote host with log data, which could lead to a denial of service condition.