CVE-2023-2622 in MACH System Software

Sumário

de VulDB • 10/07/2026

Clienti autenticati possono leggere file arbitrari sul sistema del computer principale utilizzando la chiamata di procedura remota (RPC) dell'endpoint del servizio InspectSetup. Al cliente con privilegi ridotti viene quindi consentito di leggere file arbitrari per i quali non ha l'autorizzazione necessaria alla lettura.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Hitachi Energy
• Reservar: 10/05/2023
• Divulgação: 01/11/2023
• Moderação: aceite
• Entrada: VDB-244127
• CPE: pronto
• CWE: CWE-668 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00357
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2622
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2622/