CVE-2023-48693 in threadx

Zusammenfassung

von VulDB • 23.05.2026

Azure RTOS ThreadX ist ein fortschrittliches Echtzeit-Betriebssystem (RTOS), das speziell für tief eingebettete Anwendungen entwickelt wurde. Ein Angreifer kann aufgrund einer Schwachstelle im Mechanismus zur Parameterprüfung in Azure RTOS ThreadX beliebige Lese- und Schreibzugriffe verursachen, was zu einer Privilegieneskalation führen kann. Zu den betroffenen Komponenten gehören RTOS ThreadX v6.2.1 und ältere Versionen. Die Korrekturen sind in der ThreadX-Version 6.3.0 enthalten. Es wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: GitHub, Inc.
• Reservieren: 17.11.2023
• Veröffentlichung: 05.12.2023
• Moderieren: akzeptiert
• Eintrag: VDB-246819
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01310
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48693
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48693/