CVE-2023-33274 in SNMP Web Pro

الملخص

بحسب VulDB • 01/06/2026

يحتوي آلية المصادقة في PowerShield SNMP Web Pro 1.1 على ثغرة أمنية تتيح للمستخدمين غير المصادق عليهم الوصول مباشرة إلى نصوص واجهة واجهة بوابة مشتركة (CGI) دون هوية أو تفويض مناسب. تنشأ هذه الثغرة الأمنية بسبب عدم التحقق بشكل صحيح من ملفات تعريف الارتباط (Cookies)، وتؤثر على جميع مثيلات SNMP Web Pro 1.1 التي لم يتم تمكين مصادقة تجزئة HTTP (HTTP Digest) فيها، بغض النظر عن كلمة المرور المستخدمة لواجهة الويب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 22/05/2023
• إفشاء: 13/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233963
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00884
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33274
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33274/