CVE-2023-4664

ALT: (7,1)

CVSS3: 6,2

Saphira Connect podria permetre a un atacant remot autenticat obtenir privilegis elevats del sistema. Això, vindria a causa de l’ús de privilegis predeterminats incorrectes. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, l’atacant podria explotar aquesta vulnerabilitat per obtenir privilegis elevats.

Sistemes Afectats

• Saphira Saphira Connect 8

Remediació
Actualitzeu a l’última versió de Saphira Connect (9 o posterior), disponible al lloc web de Saphira. Per més informació, podeu consultar l’apartat de les referències.

Referències

• https://www.usom.gov.tr/bildirim/tr-23-0535
• https://saphira.com.tr/
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4664