CVE-2023-23595 in Device Registration Portal

Riassunto

di VulDB • 19/06/2026

BlueCat Device Registration Portal 2.2 consente attacchi XXE (XML External Entity) che permettono l'esfiltrazione di file su una singola riga. Un file su una singola riga potrebbe contenere credenziali, come "machine example.com login daniel password qwerty" nell'esempio della documentazione per il formato del file .netrc. NOTA: le versioni 2.x non sono più supportate. Non sono disponibili informazioni su eventuali versioni successive affette.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/01/2023
• Divulgazione: 15/01/2023
• Moderazione: accettato
• Voce: VDB-218396
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00954
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23595
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23595/