CVE-2023-6523

Wysokie

Opublikowano: 05/04/2024(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-6523 dotyczy systemu Extreme XDS, umożliwiając obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do nadużycia uwierzytelnienia.

Ocena ryzyka

Nadużycie uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do zasobów systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu Extreme XDS do wersji 3914 lub nowszej, aby usunąć tę podatność.

Inne podatności w Extreme XDS

CVE-2023-6522Wysokie
Podatność CVE-2023-6522 dotyczy niewłaściwego użycia uprzywilejowanych interfejsów API w ExtremePacs Extreme XDS, co pozwala na zbieranie danych dostarczonych przez użytkowników. Problem ten dotyczy wersji Extreme XDS przed 3914.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in ExtremePacs Extreme XDS allows Authentication Abuse. This issue affects Extreme XDS: before 3914.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS