Heimdall Security Logo

CVE-2023-1711

Vulnérabilité moyenne dans FOXMAN-UN (Hitachi Energy)

CVSS 4.0 · Moyenne
EPSS 0.2%
Hitachi Energy•FOXMAN-UN•Versions : FOXMAN-UN R16A, FOXMAN-UN R11B, FOXMAN-UN R11A, FOXMAN-UN R9C, UNEM R15A, UNEM R14A, UNEM R10C, UNEM R11A, FOXMAN-UN R14A, UNEM R11B, FOXMAN-UN R15B, FOXMAN-UN R14B, FOXMAN-UN R10C, UNEM R16A, UNEM R14B, UNEM R15B, FOXMAN-UN R15A, UNEM R9C

Description

A vulnerability exists in a FOXMAN-UN and UNEM logging component, it only affects systems that use remote authentication to the network elements. If exploited an attacker could obtain confidential information. List of CPEs: * cpe:2.3:a:hitachienergy:foxman_un:R9C:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R10C:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R11A:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R11B:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R14A:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R14B:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R15A:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R15B:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:foxman_un:R16A:*:*:*:*:*:*:* * * cpe:2.3:a:hitachienergy:unem:R9C:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy: unem :R10C:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy: unem :R11A:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy: unem :R11B:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy: unem :R14A:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy: unem :R14B:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy: unem :R15A:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy: unem :R15B:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy: unem :R16A:*:*:*:*:*:*:*

Gravité et risque d'exploitation

CVE-2023-1711 obtient un score CVSS de 4.0/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.1 % des CVE référencées.

Que faire ?

  • Vérifiez si FOXMAN-UN (versions FOXMAN-UN R16A, FOXMAN-UN R11B, FOXMAN-UN R11A, FOXMAN-UN R9C, UNEM R15A, UNEM R14A, UNEM R10C, UNEM R11A, FOXMAN-UN R14A, UNEM R11B, FOXMAN-UN R15B, FOXMAN-UN R14B, FOXMAN-UN R10C, UNEM R16A, UNEM R14B, UNEM R15B, FOXMAN-UN R15A, UNEM R9C) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE