CVE-2023-39983
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która może prowadzić do zanieczyszczenia bazy danych sqlite oraz interfejsu nsm-web. Atakujący bez uwierzytelnienia może zarejestrować lub dodać urządzenia za pomocą aplikacji nsm-web.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do manipulacji danymi w bazie oraz potencjalnych ataków na infrastrukturę.
Rekomendacja
Zaleca się aktualizację do wersji MXsecurity v1.0.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A vulnerability that poses a potential risk of polluting the MXsecurity sqlite database and the nsm-web UI has been identified in MXsecurity versions prior to v1.0.1. This vulnerability might allow an unauthenticated remote attacker to register or add devices via the nsm-web application.