CVE-2023-2622 in MACH System Software

Сводка

по MITRE • 01.11.2023

Authenticated clients can read arbitrary files on the MAIN Computer system using the remote procedure call (RPC) of the InspectSetup service endpoint. The low privilege client is then allowed to read arbitrary files that they do not have authorization to read.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Hitachi Energy
• Резервировать: 10.05.2023
• Раскрытие: 01.11.2023
• Модерация: принято
• Вход: VDB-244127
• CPE: готов
• CWE: CWE-668 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.00357
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2622
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2622/