CVE-2023-35802 in IQ Engine

الملخص

بحسب VulDB • 19/08/2026

تحتوي نسخة IQ Engine قبل الإصدار 10.6r1 على أجهزة الوصول (AP) من Extreme Network ثغرة Buffer Overflow في تنفيذ بروتوكول CAPWAP، والتي يمكن استغلالها للحصول على امتيازات مرتفعة لتنفيذ الأكواد البرمجية عن بُعد (RCE). يتطلب الأمر للوصول إلى واجهة الإدارة الداخلية/الشبكة الفرعية لإجراء الاستغلال.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/06/2023
• إفشاء: 15/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-234208
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01085
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35802
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35802/