CVE-2023-3262 in iBoot-PDU

Résumé

par VulDB • 19/06/2026

Le PDU Dataprobe iBoot exécutant le firmware version 1.43.03312023 ou une version antérieure utilise des identifiants codés en dur pour toutes les interactions avec la base de données Postgres interne. Un agent malveillant capable d'exécuter des commandes système sur l'appareil peut exploiter cette vulnérabilité pour lire, modifier ou supprimer n'importe quel enregistrement de la base de données.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Trellix
• Réserver: 15/06/2023
• Divulgation: 14/08/2023
• Modérer: accepté
• Entrée: VDB-237055
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 6.2 (CNA)
• EPSS: 0.00320
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3262
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3262/