CVE-2023-3762
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wykryto podatność w Intergard SGS 8.7.0, która prowadzi do przechowywania wrażliwych informacji w pamięci w postaci niezaszyfrowanej. Atak można przeprowadzić zdalnie.
Ocena ryzyka
Przechowywanie wrażliwych danych w postaci niezaszyfrowanej stwarza ryzyko ich ujawnienia i wykorzystania przez nieautoryzowane osoby.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Intergard SGS 8.7.0. It has been classified as problematic. This affects an unknown part. The manipulation leads to cleartext storage of sensitive information in memory. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-234447. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.