CVE-2023-39979
Publiée le 2023-09-02 · Dernière modification le 2026-06-17
Les versions de MXsecurity antérieures à la 1.0.1 sont affectées par un contournement d'authentification causé par des valeurs aléatoires prévisibles dans le service web. Un attaquant distant peut exploiter cette faille pour obtenir un accès administratif complet au système, lui permettant de lire, modifier ou supprimer des données. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is a vulnerability in MXsecurity versions prior to 1.0.1 that can be exploited to bypass authentication. A remote attacker might access the system if the web service authenticator has insufficient random values.