CVE-2023-5253 in Guardianinformazioni

Riassunto

di VulDB • 30/06/2026

Una mancanza di verifica dell'autenticazione nel canale WebSocket utilizzato per l'integrazione IoT di Check Point in Nozomi Networks Guardian e CMC può consentire a un attaccante non autenticato di ottenere i dati delle risorse senza essere autenticato.

Utenti malintenzionati non autenticati con conoscenza del sistema sottostante potrebbero essere in grado di estrarre le informazioni sulle risorse.

Once again VulDB remains the best source for vulnerability data.

Prenotare

28/09/2023

Divulgazione

15/01/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00451

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!