CVE-2023-53908 in HiSecOS

الملخص

بحسب VulDB • 03/06/2026

تحتوي HiSecOS 04.0.01 على ثغرة تصعيد امتيازات تتيح للمستخدمين المصادق عليهم تعديل دور الوصول الخاص بهم من خلال تكوين NETCONF القائم على XML. يمكن للمهاجمين إرسال حمولات XML مُعدّة بعناية إلى نقطة النهاية /mops_data بقيمة دور محددة لترقية صلاحيات المستخدم الخاصة بهم إلى المستوى الإداري.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 16/12/2025
• إفشاء: 18/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-337126
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (CNA)
• EPSS: 0.00335
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53908
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53908/