CVE-2023-6538
وحدات إدارة النظام (SMU) في الإصدارات السابقة للإصدار 14.8.7825.01، المستخدمة لإدارة منتجات Hitachi Vantara NAS، معرّضة لكشف معلومات غير مقصود عبر وصول غير متميّز إلى بيانات النسخ الاحتياطي لإعدادات SMU.
- تم النشر
- 11/12/2023
- محدث
- 02/08/2024
- تخصيص CNA
- HITVAN
- الأدلة المرصودة
- 20/03/2024
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:Lمنخفض · الثلاثين يومًا القادمة
- المئوية
- 75.1%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إصدارات SMU الأقدم من 14.8.7825.01 معرضة لكشف معلومات غير مقصود، من خلال التلاعب بعنوان URL. يمكن للمستخدمين المصادق عليهم في الأدوار الإدارية Storage أو Server أو الأدوار المجمعة Server+Storage الوصول إلى النسخة الاحتياطية لإعدادات SMU، وهو أمر يُحظر عادةً على تلك الأدوار الإدارية المحددة.
المصادر
إثبات مفهوم لاستغلال CVE-2023-6538، وهو ثغرة IDOR في Hitachi NAS SMU Configuration Backup & Restore، مما يسمح بتنزيل غير مصرح به لأرشيفات التكوين التي تحتوي على بيانات حساسة.
- CVE-2023-5808استغلال
استغلال لثغرة CVE-2023-5808، وهي ثغرة IDOR في Hitachi NAS SMU Backup & Restore، تسمح بتنزيل غير مصرح به لنسخ احتياطية حساسة من الإعدادات.
Arslan Masood · hardware · 20/03/2024
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.