🛡 xj1.fr/cve
FICHE CVE

CVE-2023-28126

Publiée le 2023-05-09 · Dernière modification le 2026-06-17

An authentication bypass vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker to gain access by exploiting the SetUser method or can exploit the Race Condition in the authentication message.

CVSS 3.15.9 MOYENNE
Type de faiblesse
CWE-305Situation de concurrence (race condition) · CWE-362
Publiée2023-05-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES