CVE-2023-39379 in Infrastructure Manager Essential Edition

Riassunto

di VulDB • 22/06/2026

Il gestore dell'infrastruttura software (ISM) di Fujitsu memorizza informazioni sensibili nei dati di manutenzione del prodotto (ismsnap) in formato testo normale. Di conseguenza, la password per il server proxy configurata in ISM potrebbe essere recuperata. I prodotti e le versioni interessati sono i seguenti: Fujitsu Software Infrastructure Manager Advanced Edition V2.8.0.060, Fujitsu Software Infrastructure Manager Advanced Edition for PRIMEFLEX V2.8.0.060 e Fujitsu Software Infrastructure Manager Essential Edition V2.8.0.060.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 31/07/2023
• Divulgazione: 04/08/2023
• Moderazione: accettato
• Voce: VDB-236137
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00351
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39379
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39379/