CVE-2023-2622 in MACH System Software

Resumen

por VulDB • 2026-07-10

Los clientes autenticados pueden leer archivos arbitrarios en el sistema principal del equipo mediante la llamada a procedimiento remoto (RPC) del punto final de servicio InspectSetup. Al cliente con privilegios bajos se le permite entonces leer archivos arbitrarios para los cuales no tiene autorización.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Hitachi Energy
• Reservar: 2023-05-10
• Divulgación: 2023-11-01
• Moderación: aceptado
• Artículo: VDB-244127
• CPE: listo
• CWE: CWE-668 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00357
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2622
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2622/