CVE-2023-5909highCWE-297

CVE-2023-5909: falha de alta gravidade em PTC KEPServerEX

Improper Validation of Certificate with Host Mismatch in PTC KEPServerEx

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ThingWorx Industrial Connectivity+ Monitorar ThingWorx Kepware Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.4%
KEPServerEX does not properly validate certificates from clients which may allow unauthenticated users to connect.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
GE Gigital · Industrial Gateway ServerPTC · KEPServerEXPTC · OPC-AggregatorPTC · ThingWorx Industrial ConnectivityPTC · ThingWorx Kepware EdgePTC · ThingWorx Kepware ServerRockwell Automation · KEPServer EnterpriseSoftware Toolbox · TOP Server
CVEs relacionadas — PTC KEPServerEX

No mesmo produto, das mais perigosas para as menos.

CVE-2023-5908CRITICALHeap Based Buffer Overflow in PTC KEPServerExEPSS 1.0%CVE-2023-3825HIGHCVE-2023-3825EPSS 0.8%