CVE-2023-36853: falha de alta gravidade em Keysight Technologies N6845A Geolocation Server
Keysight Geolocation Server Exposed Dangerous Method or Function
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.8epss 0.2%
In Keysight Geolocation Server v2.4.2 and prior, a low privileged attacker could create a local ZIP file containing a malicious script in any location. The attacker could abuse this to load a DLL with SYSTEM privileges.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Keysight Technologies · N6845A Geolocation ServerCVEs relacionadas — Keysight Technologies N6845A Geolocation Server
No mesmo produto, das mais perigosas para as menos.