CVE-2023-4997

Improper authorisation in Uptime DC

CVSS 8.8 HIGHEPSS 0.5%CWE-863

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 8.8EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

04 oct 2023Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Improper authorisation of regular users in ProIntegra Uptime DC software (versions below 2.0.0.33940) allows them to change passwords of all other users including administrators leading to a privilege escalation.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Productos afectados

ProIntegra S.A. · UptimeDC

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://cert.pl/en/posts/2023/10/CVE-2023-4997/https://cert.pl/posts/2023/10/CVE-2023-4997/