CVE-2023-0444
Vulnérabilité élevée dans Delta Electronics InfraSuite Device Master 00.00.02a
CVSS 8.8 · Élevée
EPSS 1.0%
Delta Electronics InfraSuite Device Master 00.00.02a•Versions : Delta Electronics InfraSuite Device Master 00.00.02a
Description
A privilege escalation vulnerability exists in Delta Electronics InfraSuite Device Master 00.00.02a. A default user 'User', which is in the 'Read Only User' group, can view the password of another default user 'Administrator', which is in the 'Administrator' group. This allows any lower privileged user to log in as an administrator.
Gravité et risque d'exploitation
CVE-2023-0444 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.99 %, ce qui la place devant 62.0 % des CVE référencées.
Que faire ?
- Vérifiez si Delta Electronics InfraSuite Device Master 00.00.02a (versions Delta Electronics InfraSuite Device Master 00.00.02a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.