CVE-2023-37364
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W wersji 4.7.4 serwera WS-Inc J WBEM przed 4.7.5, adapter protokołu CIM-XML nie wyłącza rozwiązywania encji. To umożliwia atakującym zależnym od kontekstu odczyt dowolnych plików lub spowodowanie odmowy usługi.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych lub przerwy w dostępności usług, co może prowadzić do poważnych konsekwencji operacyjnych.
Rekomendacja
Zaleca się aktualizację serwera WS-Inc J WBEM do wersji 4.7.5 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In WS-Inc J WBEM Server 4.7.4 before 4.7.5, the CIM-XML protocol adapter does not disable entity resolution. This allows context-dependent attackers to read arbitrary files or cause a denial of service, a similar issue to CVE-2013-4152.