CVE-2023-38419
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Zautoryzowany atakujący z uprawnieniami gościa lub wyższymi może spowodować zakończenie procesu iControl SOAP, wysyłając nieujawnione żądania.
Ocena ryzyka
Atakujący może zakłócić działanie usługi, co może prowadzić do przestojów i utraty dostępności systemu.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do procesu iControl SOAP oraz aktualizację oprogramowania do wersji wspieranych technicznie.
Inne podatności w iControl SOAP
Zobacz wszystkie- CVE-2026-42924Wysokie
Zidentyfikowano podatność, która pozwala uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora na tworzenie obiektów konfiguracji SNMP za pomocą iControl SOAP, co prowadzi do eskalacji uprawnień.
- CVE-2026-42063Średnie
W iControl SOAP występuje podatność, która pozwala uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora na pobranie wrażliwych plików.
- CVE-2026-40631Wysokie
Podatność w iControl SOAP umożliwia uwierzytelnionemu atakującemu z rolą Resource Administrator lub Administrator modyfikację obiektów konfiguracji, co prowadzi do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
An authenticated attacker with guest privileges or higher can cause the iControl SOAP process to terminate by sending undisclosed requests. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS