FICHE CVE
CVE-2023-4669
Publiée le 2023-09-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Exagate SYSGuard 3001 utilisant des versions antérieures à la 3.2.20.0 sont vulnérables à un contournement complet de l'authentification. Un attaquant non authentifié disposant d'un accès réseau peut prendre le contrôle total du système pour lire, modifier ou supprimer des données, sans avoir besoin d'identifiants valides ni d'interaction de l'utilisateur. Étant donné que l'attaque est facile à exécuter à distance, vous devez mettre à jour le micrologiciel vers la dernière version immédiatement.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Authentication Bypass by Assumed-Immutable Data vulnerability in Exagate SYSGuard 3001 allows Authentication Bypass. This issue affects SYSGuard 3001: before 3.2.20.0.