Résumé
Vulnérabilité dans Saphira Connect (CVE-2023-4664). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Incorrect Default Permissions vulnerability in Saphira Saphira Connect allows Privilege Escalation.This issue affects Saphira Connect: before 9.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2023-4664 a été découverte dans privilege-escalation.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « privilege-escalation CVE-2023-4664 » sur le site de l'éditeur.
CVE-2023-4664 (privilege-escalation) — CWE-276 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Saphira Connectにおける不適切なデフォルト権限設定の脆弱性
Saphira Connect バージョン9未満
特権昇格が可能であり、システム管理者権限を不正に取得される可能性があるため、緊急性が高い。
Saphira Connectをバージョン9以上に更新する。
情報なし
システムのバージョンを確認し、影響を受けるバージョンが使用されていないか確認する。
Références
- web siberguvenlik.gov.tr
- web usom.gov.tr
- web nvd.nist.gov
- web github.com