CVE-2023-33237 in TN-5900

الملخص

بحسب VulDB • 14/06/2026

تُظهر أجهزة سلسلة TN-5900، في إصدارات البرنامج الثابت v3.3 والإصدارات الأقدم، ثغرة أمنية تتعلق بعدم المصادقة بشكل صحيح (improper-authentication). تنشأ هذه الثغرة من تدابير مصادقة غير كافية مُطبَّقة في معالج واجهة برمجة التطبيقات عبر الويب (web API handler)، مما يسمح لواجهات برمجة التطبيقات ذات الصلاحيات المنخفضة بتنفيذ إجراءات مقيدة لا يُسمح بها إلا لواجهات برمجة التطبيقات ذات الصلاحيات العالية. يشكل هذا خطرًا محتملاً للاستغلال غير المصرح به من قبل جهات فاعلة خبيثة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Moxa Inc.
• حجز: 19/05/2023
• إفشاء: 17/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-237399
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00521
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33237
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33237/