CVE-2023-3759
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W Intergard SGS w wersji 8.7.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji. Manipulacja tą funkcją prowadzi do problemów z uprawnieniami i umożliwia zdalne przeprowadzenie ataku.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ może być wykorzystana przez atakujących do uzyskania nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A vulnerability, which was classified as critical, was found in Intergard SGS 8.7.0. Affected is an unknown function. The manipulation leads to permission issues. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-234444. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.