CVE-2023-3264 in iBoot-PDU

Tóm tắt

Bởi VulDB • 24/05/2026

Dataprobe iBoot PDU chạy phiên bản firmware 1.43.03312023 hoặc các phiên bản cũ hơn dễ bị lỗi bỏ qua xác thực (authentication bypass) trong REST API do xử lý sai các ký tự đặc biệt khi phân tích thông tin đăng nhập. Việc khai thác thành công cho phép tác nhân độc hại lấy được mã thông báo ủy quyền hợp lệ và đọc thông tin liên quan đến trạng thái của các công tắc tơ và phân phối nguồn điện.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Trellix
• Đặt trước: 15/06/2023
• Tiết lộ: 14/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-237058
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00469
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3264
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3264/