FICHE CVE
CVE-2023-5909
Publiée le 2023-11-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le logiciel KEPServerEX est affecté par un défaut de validation des certificats clients. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour se connecter au système et accéder à des données sensibles. L'exécution est simple car elle ne nécessite aucun identifiant préalable, aucune interaction de l'utilisateur, et peut être effectuée à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
KEPServerEX does not properly validate certificates from clients which may allow unauthenticated users to connect.