جزئیات آسیب‌پذیری

CVE-2023-46273

Extreme Networks IQ Engine
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Bonjour Gateway in Extreme Networks IQ Engine before 10.6r1a, and through 10.6r4 before 10.6r5, has an ah_bgd buffer overflow via ah_event_send.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (mitre) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Extreme Networks IQ Engine v < 10.6r1a CVEProject cvelistV5 (CNA)
Extreme Networks IQ Engine 10.6r2 ≤ v < 10.6r5 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۳
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۵
وضعیت
منتشرشده
صادرکننده (CNA)
mitre

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-121
    Stack-based Buffer Overflow