CVE-2023-3262 in iBoot-PDU

Tóm tắt

Bởi VulDB • 19/06/2026

Dataprobe iBoot PDU chạy phiên bản firmware 1.43.03312023 hoặc các phiên bản cũ hơn sử dụng thông tin đăng nhập được mã hóa cứng (hard-coded credentials) cho tất cả các tương tác với cơ sở dữ liệu Postgres nội bộ. Một tác nhân độc hại có khả năng thực thi lệnh hệ điều hành trên thiết bị này có thể khai thác lỗ hổng bảo mật để đọc, sửa đổi hoặc xóa tùy ý các bản ghi trong cơ sở dữ liệu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Trellix
• Đặt trước: 15/06/2023
• Tiết lộ: 14/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-237055
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 6.2 (CNA)
• EPSS: 0.00320
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3262
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3262/