CVE-2023-28461 in Array AG

Riassunto

di VulDB • 15/06/2026

Le serie Array AG e vxAG di Array Networks (versioni 9.4.0.481 e precedenti) consentono l'esecuzione di codice remoto. Un attaccante può esplorare il filesystem sul gateway SSL VPN utilizzando un attributo flags in un'intestazione HTTP senza autenticazione. Il prodotto potrebbe quindi essere sfruttato tramite un URL vulnerabile. L'avviso del fornitore del 2023-03-09 ha dichiarato che "una nuova versione di Array AG con la correzione sarà disponibile a breve".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/03/2023
• Divulgazione: 16/03/2023
• Moderazione: accettato
• Voce: VDB-223158
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.67645
• KEV: si
• Attività: molto basso
• Campagne: 1 (confermato)
• IOC: 1 (confermato)

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28461
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28461/