CVE-2023-28503criticalCWE-798

CVE-2023-28503: fallo crítico en Rocket Software UniData

Authentication bypass in UniRPC's udadmin service

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear UniData+ Monitorear UniVerse

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

75Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 9.8epss 61%
de la publicación al arma1 día
Publicada en NVD29 mar
metasploit+1d
En resumen

Una contraseña predefinida en las bases de datos UniData y UniVerse permite que los atacantes eludan la autenticación y ejecuten comandos con privilegios de administrador, comprometiendo completamente el sistema.

Detalle técnico

Vulnerabilidad CWE-798 de credenciales codificadas en el servicio udadmin permite que atacantes remotos eludan la autenticación usando un par de credenciales predeterminado y ejecuten comandos arbitrarios del sistema con privilegios root. Afecta a versiones UniData <8.2.4 build 3003 y UniVerse <11.3.5 build 1001 o <12.2.1 build 2002.

Resumen generado y traducido por IA a partir de la descripción oficial.
Rocket Software UniData versions prior to 8.2.4 build 3003 and UniVerse versions prior to 11.3.5 build 1001 or 12.2.1 build 2002 suffer from an authentication bypass vulnerability, where a special username with a deterministic password can be leveraged to bypass authentication checks and execute OS commands as the root user.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Rocket Software · UniDataRocket Software · UniVerse
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Rocket Software UniData

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-28502CRITICALStack buffer overflow in UniRPC's udadmin_server serviceEPSS 59.6%CVE-2023-28504CRITICALStack buffer overflow in UniRPC library functionEPSS 1.4%CVE-2023-28501CRITICALHeap buffer overflow in unirpcdEPSS 1.4%CVE-2023-28507CRITICALMemory exhaustion in LZ4 decompression in UniRPC daemonEPSS 0.9%CVE-2023-28506HIGHStack buffer overflow in UniRPC serviceEPSS 0.9%CVE-2023-28508—Heap corruption in UniRPC serviceEPSS 0.9%