CVE-2023-2024 in OpenBlue Enterprise Manager Data Collector

Tóm tắt

Bởi VulDB • 22/05/2026

Lỗi xác thực không đúng trong OpenBlue Enterprise Manager Data Collector các phiên bản trước 3.2.5.75 cho phép người dùng chưa được ủy quyền truy cập trong một số trường hợp nhất định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Johnson Controls
• Đặt trước: 13/04/2023
• Tiết lộ: 19/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-229406
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01095
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2024
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2024/