CVE-2023-35802
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Silnik IQ przed wersją 10.6r1 na urządzeniach AP firmy Extreme Network ma podatność na przepełnienie bufora w implementacji protokołu CAPWAP, co może być wykorzystane do uzyskania podwyższonych uprawnień i zdalnego wykonania kodu.
Ocena ryzyka
Dla organizacji istnieje ryzyko nieautoryzowanego dostępu do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację silnika IQ do wersji 10.6r1 lub nowszej oraz ograniczenie dostępu do wewnętrznego interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
IQ Engine before 10.6r1 on Extreme Network AP devices has a Buffer Overflow in the implementation of the CAPWAP protocol that may be exploited to obtain elevated privileges to conduct remote code execution. Access to the internal management interface/subnet is required to conduct the exploit.