CVE-2023-6522

Wysokie

Opublikowano: 05/04/2024(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-6522 dotyczy niewłaściwego użycia uprzywilejowanych interfejsów API w ExtremePacs Extreme XDS, co pozwala na zbieranie danych dostarczonych przez użytkowników. Problem ten dotyczy wersji Extreme XDS przed 3914.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.

Rekomendacja

Zaleca się aktualizację Extreme XDS do wersji 3914 lub nowszej, aby usunąć tę podatność.

Inne podatności w Extreme XDS

CVE-2023-6523Wysokie
Podatność CVE-2023-6523 dotyczy systemu Extreme XDS, umożliwiając obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do nadużycia uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Incorrect Use of Privileged APIs vulnerability in ExtremePacs Extreme XDS allows Collect Data as Provided by Users. This issue affects Extreme XDS: before 3914.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS