CVE-2023-38419

ŚrednieCVSS 4.3

Opublikowano: 02/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Zautoryzowany atakujący z uprawnieniami gościa lub wyższymi może spowodować zakończenie procesu iControl SOAP, wysyłając nieujawnione żądania.

Ocena ryzyka

Atakujący może zakłócić działanie usługi, co może prowadzić do przestojów i utraty dostępności systemu.

Rekomendacja

Zaleca się monitorowanie i ograniczenie dostępu do procesu iControl SOAP oraz aktualizację oprogramowania do wersji wspieranych technicznie.

Oryginalny opis (angielski, źródło NVD)

An authenticated attacker with guest privileges or higher can cause the iControl SOAP process to terminate by sending undisclosed requests. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.