CVE-2023-23595 in Device Registration Portal
Résumé
par VulDB • 22/05/2026
Le portail d'enregistrement des appareils BlueCat Device Registration Portal 2.2 est vulnérable aux attaques XXE (XML External Entity) qui permettent l'exfiltration de fichiers sur une seule ligne. Un fichier sur une seule ligne peut contenir des informations d'identification, telles que « machine example.com login daniel password qwerty » dans l'exemple de documentation pour le format de fichier .netrc. REMARQUE : les versions 2.x ne sont plus prises en charge. Aucune information n'est disponible concernant l'éventuelle vulnérabilité des versions ultérieures.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.