CVE-2023-22644

Опубликовано: 20 сент. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A user can reverse engineer the JWT token (JSON Web Token) used in authentication for Manager and API access, forging a valid NeuVector Token to perform malicious activity in NeuVector. This can lead to an RCE.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:suse:manager_server:*:*:*:*:*:*:*:*

Версия от 4.2 (включая) до 4.2.50-150300.3.66.5 (исключая)

cpe:2.3:a:suse:manager_server:*:*:*:*:*:*:*:*

Версия от 4.3 (включая) до 4.3.58-150400.3.46.4 (исключая)

EPSS

Процентиль: 17%

0.00053

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-1270

Связанные уязвимости

GHSA-6q6r-hx29-59m5

CVSS3: 3.8

github

больше 2 лет назад

An Innsertion of Sensitive Information into Log File vulnerability in SUSE SUSE Manager Server Module 4.2 spacewalk-java, SUSE SUSE Manager Server Module 4.3 spacewalk-java causes sensitive information to be logged. This issue affects SUSE Manager Server Module 4.2: before 4.2.50-150300.3.66.5; SUSE Manager Server Module 4.3: before 4.3.58-150400.3.46.4.

SUSE-SU-2024:3911-1

suse-cvrf

больше 1 года назад

Security update for govulncheck-vulndb