FICHE CVE
CVE-2023-5908
Publiée le 2023-11-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
KEPServerEX est affecté par un dépassement de tampon qui permet à un attaquant distant de provoquer le plantage du service ou de voler des informations sensibles stockées en mémoire. Cette action peut être exécutée via le réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification. Comme l'attaque est simple à lancer et ne requiert aucun privilège particulier, elle représente un risque significatif pour les instances exposées.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
KEPServerEX is vulnerable to a buffer overflow which may allow an attacker to crash the product being accessed or leak information.