CVE-2023-3262 in iBoot-PDU

الملخص

بحسب VulDB • 19/06/2026

يستخدم جهاز Dataprobe iBoot PDU الذي يعمل بإصدار 1.43.03312023 من البرنامج الثابت أو إصدارات أقدم بيانات اعتماد ثابتة (hard-coded credentials) لجميع التفاعلات مع قاعدة البيانات الداخلية Postgres. يمكن لوكيل خبيث لديه القدرة على تنفيذ أوامر نظام التشغيل على الجهاز استغلال هذا الضعف لقراءة أو تعديل أو حذف سجلات قاعدة البيانات بشكل تعسفي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Trellix
• حجز: 15/06/2023
• إفشاء: 14/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-237055
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 6.2 (CNA)
• EPSS: 0.00320
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3262
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3262/