CVE-2023-35803
गंभीरप्रकाशित
IQ इंजन 10.6r2 से पहले Extreme Network AP डिवाइसों पर Buffer Overflow रखता है।
- प्रकाशित
- 4 अक्टू॰ 2023
- अद्यतन
- 20 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H1.5%
कम · अगले 30 दिन
- प्रतिशत
- 73.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IQ इंजन 10.6r2 से पहले Extreme Network AP डिवाइसों पर Buffer Overflow रखता है।
स्रोत
1- CVE-2023-35803एक्सप्लॉइट
CVE-2023-35803 के लिए PoC एक्सप्लॉइट, Aerohive HiveOS/Extreme Networks IQ Engine में अनप्रमाणित बफर ओवरफ्लो, जो ARM-आधारित वायरलेस एक्सेस पॉइंट्स पर रिमोट कोड निष्पादन सक्षम करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।