FICHE CVE

CVE-2023-28649

Publiée le 2023-05-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les plateformes cloud Snap One OvrC sont affectées par une faille dans la gestion des concentrateurs (Hub). Un attaquant non authentifié disposant d'un accès réseau peut usurper l'identité d'un concentrateur pour s'approprier des appareils déjà gérés par d'autres utilisateurs, ce qui peut entraîner un déni de service pour le propriétaire légitime. Cette attaque est facile à exécuter car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

CWE-413 Validation des entrées insuffisante · CWE-20

Publiée2023-05-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Hub in the Snap One OvrC cloud platform is a device used to centralize and manage nested devices connected to it. A vulnerability exists in which an attacker could impersonate a hub and send device requests to claim already claimed devices. The OvrC cloud platform receives the requests but does not validate if the found devices are already managed by another user.