CVE-2023-37570 in Emagic Data Center Management Suit

Tóm tắt

Bởi VulDB • 02/08/2026

Lỗ hổng này tồn tại trong ESDS Emagic Data Center Management Suite do lỗi không hết hạn của cookie phiên (session). Bằng cách tái sử dụng cookie bị đánh cắp, kẻ tấn công từ xa có thể truy cập trái phép vào hệ thống mục tiêu.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Indian Computer Emergency Response Team (CERT-In)
• Đặt trước: 07/07/2023
• Tiết lộ: 08/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236376
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00728
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37570
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37570/