CVE-2023-28509

Опубликовано: 29 мар. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Rocket Software UniData versions prior to 8.2.4 build 3003 and UniVerse versions prior to 11.3.5 build 1001 or 12.2.1 build 2002 use weak encryption for packet-level security and passwords transferred on the wire.

Ссылки

https://www.rapid7.com/blog/post/2023/03/29/multiple-vulnerabilities-in-rocket-software-unirpc-server-fixed/
Third Party Advisory
https://www.rapid7.com/blog/post/2023/03/29/multiple-vulnerabilities-in-rocket-software-unirpc-server-fixed/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:rocketsoftware:unidata:*:*:*:*:*:*:*:*

Версия до 8.2.4 (включая)

cpe:2.3:a:rocketsoftware:universe:*:*:*:*:*:*:*:*

Версия до 11.3.5 (включая)

cpe:2.3:a:rocketsoftware:universe:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.2.1 (включая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.0008

Низкий

7.5 High

CVSS3

Дефекты

CWE-327

Связанные уязвимости

GHSA-345r-5qfx-4jpr