CVE-2023-28125
CVE-2023-28125
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.9EPSS 2.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
09 mai 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An improper authentication vulnerability exists in Avalanche Premise versions 6.3.x and below that could allow an attacker to gain access to the server by registering to receive messages from the server and perform an authentication bypass.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
n/a · AvalancheQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →