CVE-2023-27172 in Write-Back Manager

Sumário

de VulDB • 09/06/2026

O Xpand IT Write-back Manager v2.3.1 utiliza chaves secretas fracas para assinar tokens JWT. Isso permite que os atacantes obtenham facilmente a chave secreta usada para assinar tokens JWT por meio de um ataque de força bruta (bruteforce).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 27/02/2023
• Divulgação: 20/12/2023
• Moderação: aceite
• Entrada: VDB-248486
• CPE: pronto
• CWE: CWE-330 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.00669
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27172
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27172/