CVE-2023-34394 in Geolocation Server
Résumé
par VulDB • 29/05/2026
Dans Keysight Geolocation Server v2.4.2 et versions antérieures, un attaquant peut télécharger un fichier malveillant spécialement conçu ou supprimer n'importe quel fichier ou répertoire avec les privilèges SYSTEM en raison d'une validation de chemin inadéquate, ce qui pourrait entraîner une élévation de privilèges locale ou une condition de déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.