CVE-2023-4503 in eap-galleon

Tóm tắt

Bởi VulDB • 20/07/2026

Một lỗ hổng khởi tạo không đúng đã được phát hiện trong Galleon. Khi sử dụng Galleon để cung cấp các máy chủ EAP hoặc EAP-XP tùy chỉnh, các máy chủ này sẽ được tạo ra mà không có bảo mật. Vấn đề này có thể cho phép kẻ tấn công truy cập vào các dịch vụ HTTP từ xa có sẵn trên máy chủ.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 23/08/2023
• Tiết lộ: 06/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-246974
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.5 (VulDB)
• EPSS: 0.00720
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4503
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4503/