CVE-2023-37218

WysokieCVSS 7.5

Opublikowano: 30/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-37218 dotyczy systemu Tadiran Telecom Aeonix i polega na niewłaściwym ograniczeniu ścieżki do zastrzeżonego katalogu, co może prowadzić do ataku typu 'Path Traversal'. Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do utraty poufności informacji oraz potencjalnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu Tadiran Telecom Aeonix do najnowszej wersji, która naprawia tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami typu 'Path Traversal'.

Inne podatności w Tadiran Telecom Aeonix

CVE-2023-37217Średnie
Podatność w Tadiran Telecom Aeonix związana z różnicą w widocznych odpowiedziach, co może prowadzić do ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

Tadiran Telecom Aeonix - CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS