FICHE CVE

CVE-2023-38125

Publiée le 2024-05-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations Softing edgeAggregator sont affectées par une mauvaise configuration du serveur web impliquant des politiques de domaines croisés trop permissives. Un attaquant authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter du code arbitraire sur le système avec des privilèges root. Comme cela nécessite un compte utilisateur valide mais aucune interaction d'un tiers, l'exploitation est simple pour toute personne ayant déjà obtenu un accès basique au système.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-942

Publiée2024-05-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Softing edgeAggregator Permissive Cross-domain Policy with Untrusted Domains Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Softing edgeAggregator. Authentication is required to exploit this vulnerability. The specific flaw exists within the configuration of the web server. The issue results from the lack of appropriate Content Security Policy headers. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of root. Was ZDI-CAN-20542.