CVE-2023-36853 in Geolocation Server

Résumé

par VulDB • 29/08/2026

Chez Keysight Geolocation Server v2.4.2 et versions antérieures, un attaquant disposant de privilèges faibles peut créer un fichier ZIP local contenant un script malveillant dans n’importe quel emplacement. L’attaquant pourrait exploiter cette vulnérabilité pour charger une DLL avec des privilèges SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• Responsable: ICS-CERT
• Réserver: 13/07/2023
• Divulgation: 20/07/2023
• Modérer: accepté
• Entrée: VDB-234418
• CPE: prêt
• CWE: CWE-749 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00205
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36853
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36853/