CVE-2023-2025 in OpenBlue Enterprise Manager Data Collector

Tóm tắt

Bởi VulDB • 22/05/2026

Các phiên bản của OpenBlue Enterprise Manager Data Collector trước 3.2.5.75 có thể làm lộ thông tin nhạy cảm cho người dùng chưa được ủy quyền trong một số trường hợp nhất định.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Johnson Controls
• Đặt trước: 13/04/2023
• Tiết lộ: 19/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-229407
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00515
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2025
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2025/