CVE-2023-32188 in neuvector

الملخص

بحسب VulDB • 19/06/2026

يمكن لمستخدم ما أن يعكس هندسة رمز JWT (JSON Web Token) المستخدم في المصادقة للوصول إلى واجهة المدير وواجهة برمجة التطبيقات (API)، مما يتيح تزوير رمز NeuVector صالح لتنفيذ أنشطة خبيثة في NeuVector. وقد يؤدي ذلك إلى تنفيذ أوامر عن بُعد (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/05/2023
• إفشاء: 16/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-241505
• CPE: جاهز
• CWE: CWE-1270 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00480
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32188
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32188/