Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-43320

Опубликовано: 27 сент. 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

An issue in Proxmox Server Solutions GmbH Proxmox VE v.5.4 thru v.8.0, Proxmox Backup Server v.1.1 thru v.3.0, and Proxmox Mail Gateway v.7.1 thru v.8.0 allows a remote authenticated attacker to escalate privileges via bypassing the two-factor authentication component.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:proxmox:backup_server:*:*:*:*:*:*:*:*
Версия от 1.1 (включая) до 3.0 (включая)
cpe:2.3:a:proxmox:proxmox_mail_gateway:*:*:*:*:*:*:*:*
Версия от 7.1 (включая) до 8.0 (включая)
cpe:2.3:a:proxmox:virtual_environment:*:*:*:*:*:*:*:*
Версия от 5.4 (включая) до 8.0 (включая)

EPSS

Процентиль: 81%
0.01645
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-prc6-xmpq-r4g3

CVSS3: 8.8
github
больше 1 года назад

An issue in Proxmox Server Solutions GmbH Proxmox VE v.5.4 thru v.8.0, Proxmox Backup Server v.1.1 thru v.3.0, and Proxmox Mail Gateway v.7.1 thru v.8.0 allows a remote authenticated attacker to escalate privileges via bypassing the two-factor authentication component.

EPSS

Процентиль: 81%
0.01645
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo