CVE-2023-28461

Опубликовано: 15 мар. 2023

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

Array Networks Array AG Series and vxAG (9.4.0.481 and earlier) allow remote code execution. An attacker can browse the filesystem on the SSL VPN gateway using a flags attribute in an HTTP header without authentication. The product could then be exploited through a vulnerable URL. The 2023-03-09 vendor advisory stated "a new Array AG release with the fix will be available soon."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:arraynetworks:arrayos_ag:*:*:*:*:*:*:*:*

Версия до 9.4.0.481 (включая)

Одно из

cpe:2.3:h:arraynetworks:ag1000:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:ag1000t:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:ag1000v5:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:ag1100v5:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:ag1150:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:ag1200:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:ag1200v5:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:ag1500:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:ag1500fips:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:ag1500v5:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:ag1600:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:ag1600v5:-:*:*:*:*:*:*:*

cpe:2.3:h:arraynetworks:vxag:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.87179

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-287

CWE-306

Связанные уязвимости

GHSA-pj35-hgmm-7fgg