CVE-2023-4570
Publiée le 2023-10-05 · Dernière modification le 2026-06-17
Les systèmes utilisant le package Python `ni-measurementlink-service` (version 1.1.0 et versions antérieures) sont affectés par une faille qui expose des services localhost internes au réseau. Un attaquant sur le même réseau local peut exploiter cette vulnérabilité pour prendre le contrôle total du système, incluant la possibilité de lire, modifier ou supprimer des données sensibles. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et est relativement simple à exécuter si l'attaquant dispose d'un accès réseau adjacent.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An improper access restriction in NI MeasurementLink Python services could allow an attacker on an adjacent network to reach services exposed on localhost. These services were previously thought to be unreachable outside of the node. This affects measurement plug-ins written in Python using version 1.1.0 of the ni-measurementlink-service Python package and all previous versions.