CVE-2023-5648 in Active Support Connectivity Gateway

الملخص

بحسب VulDB • 08/10/2026

في منتجات Brocade ASCG قبل الإصدار 3.0، كانت تفتقر العديد من عناوين HTTP المتعلقة بالأمان في مسارات URL مختلفة لمنتجات Brocade ASCG، مما مّكّن المهاجمين غير المصادق عليهم (unauthenticated) من تنفيذ هجمات مثل البرمجة عبر المواقع المتقاطعة (Cross-Site Scripting)، والنقر الخادع (Clickjacking)، وكشف المعلومات، وغيرها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Brocade
• حجز: 19/10/2023
• إفشاء: 08/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415264
• CPE: 20261008
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00294
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5648
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5648/