Katalog CVE
CVE-2023-33477
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.99%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W urządzeniach Harmonic NSG 9000-6G, uwierzytelniony zdalny użytkownik może uzyskać dostęp do kodu źródłowego, wysyłając bezpośrednie żądanie do specjalnej ścieżki.
Ocena ryzyka
Dostęp do kodu źródłowego może prowadzić do poważnych zagrożeń bezpieczeństwa, w tym możliwości wykorzystania luk w zabezpieczeniach przez nieautoryzowanych użytkowników.
Rekomendacja
Zaleca się ograniczenie dostępu do specjalnych ścieżek oraz monitorowanie aktywności użytkowników w celu wykrycia nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
In Harmonic NSG 9000-6G devices, an authenticated remote user can obtain source code by directly requesting a special path.