CVE-2023-6930: Получение конфиденциальной информации в ETL3100

CVE

Получение конфиденциальной информации в ETL3100

Уязвимое программное обеспечение

  • ETL3100: 01c01 - 01x37

Последствия эксплуатации

OSI: Получение конфиденциальной информации

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.4
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H

Метод эксплуатации

Обход ограничений безопасности
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.
Наличие обновления: Отсуствует

Common Weakness Enumeration

CWE: 284
Описание:Некорректное управление доступом

Ссылки

Комментарии: 0