CVE-2023-35803
حرجةتم النشر
محرك IQ قبل الإصدار 10.6r2 على أجهزة نقطة الوصول من Extreme Network يحتوي على تجاوز سعة المخزن المؤقت.
- تم النشر
- 04/10/2023
- محدث
- 20/09/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H1.5%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 73.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
محرك IQ قبل الإصدار 10.6r2 على أجهزة نقطة الوصول من Extreme Network يحتوي على تجاوز سعة المخزن المؤقت.
المصادر
1- CVE-2023-35803استغلال
استغلال إثبات المفهوم (PoC) لثغرة CVE-2023-35803 وهي تجاوز سعة المخزن المؤقت غير المصادق عليه في Aerohive HiveOS/Extreme Networks IQ Engine، مما يتيح تنفيذ التعليمات البرمجية عن بُعد على نقاط الوصول اللاسلكية القائمة على معمارية ARM.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.