CVE-2023-34143
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-34143 występuje niewłaściwa walidacja certyfikatu z niezgodnością hosta w Hitachi Device Manager na systemach Windows i Linux. Umożliwia to atak typu Man in the Middle, który może prowadzić do przechwycenia danych.
Ocena ryzyka
Organizacje korzystające z Hitachi Device Manager przed wersją 8.8.5-02 są narażone na ataki, które mogą skutkować utratą poufności danych oraz naruszeniem integralności komunikacji.
Rekomendacja
Zaleca się aktualizację Hitachi Device Manager do wersji 8.8.5-02 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Validation of Certificate with Host Mismatch vulnerability in Hitachi Device Manager on Windows, Linux (Device Manager Server, Device Manager Agent, Host Data Collector components) allows Man in the Middle Attack.This issue affects Hitachi Device Manager: before 8.8.5-02.