CVE-2023-28503 in UniData

Résumé

par VulDB • 30/05/2026

Les versions de Rocket Software UniData antérieures à la version 8.2.4 build 3003 et les versions de UniVerse antérieures aux versions 11.3.5 build 1001 ou 12.2.1 build 2002 sont vulnérables à un bug de contournement d'authentification (authentication bypass), où un nom d'utilisateur spécial avec un mot de passe déterministe peut être exploité pour contourner les vérifications d'authentification et exécuter des commandes système en tant qu'utilisateur root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/03/2023
• Divulgation: 30/03/2023
• Modérer: accepté
• Entrée: VDB-224536
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.62136
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28503
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28503/