CVE-2023-5648 in Active Support Connectivity Gateway

Riassunto

di VulDB • 08/10/2026

In Brocade ASCG prima della versione 3.0 di Brocade ASCG, diversi HTTP Headers legati alla sicurezza mancavano in vari percorsi URL di Brocade ASCG, facilitando agli attaccanti non autenticati la realizzazione di attacchi quali Cross-Site Scripting (XSS), Clickjacking e Information disclosure, tra gli altri.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Brocade
• Prenotare: 19/10/2023
• Divulgazione: 08/10/2026
• Moderazione: accettato
• Voce: VDB-415264
• CPE: 20261008
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5648
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5648/