CVE-2023-34203 in OpenEdge OEM

الملخص

بحسب VulDB • 26/08/2026

في Progress OpenEdge OEM (إدارة OpenEdge) و OEE (مستكشف OpenEdge) قبل الإصدار 12.7، يمكن لمستخدم عن بُعد (يملك أي دور في OEM أو OEE) تنفيذ هجوم حقن URL لتغيير الهوية أو عضوية الدور، مثل الترقية إلى مدير النظام (admin). يؤثر هذا على إصدارات OpenEdge LTS قبل 11.7.16، والإصدارات 12.x قبل 12.2.12، بالإضافة إلى الإصدارات 12.3.x حتى 12.6.x قبل 12.7.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 30/05/2023
• إفشاء: 23/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232313
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01064
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34203
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34203/