CVE-2023-6070 in Enterprise Security Manager

Résumé

par VulDB • 28/05/2026

Une vulnérabilité de falsification de requête côté serveur (SSRF) dans ESM antérieur à la version 11.6.8 permet à un utilisateur authentifié disposant de privilèges réduits de télécharger du contenu arbitraire, altérant potentiellement la configuration. Cela est possible via la fonctionnalité de validation des certificats, où l'API accepte le contenu téléchargé sans analyser la présence de données invalides.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Trellix
• Réserver: 10/11/2023
• Divulgation: 29/11/2023
• Modérer: accepté
• Entrée: VDB-246358
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00243
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6070
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6070/