CVE-2023-2622
Vulnérabilité faible dans MACH System Software (Hitachi Energy)
CVSS 2.7 · Faible
EPSS 0.4%
Hitachi Energy•MACH System Software•Versions : 7.10.0.0, <=7.18.0.0
Description
Authenticated clients can read arbitrary files on the MAIN Computer system using the remote procedure call (RPC) of the InspectSetup service endpoint. The low privilege client is then allowed to read arbitrary files that they do not have authorization to read.
Gravité et risque d'exploitation
CVE-2023-2622 obtient un score CVSS de 2.7/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 28.0 % des CVE référencées.
Que faire ?
- Vérifiez si MACH System Software (versions 7.10.0.0, <=7.18.0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.