CVE-2023-5183
Vulnérabilité critique dans Core PCE (Illumio)
CVSS 9.9 · Critique
EPSS 1.8%
Illumio•Core PCE•Versions : 19.3.0, <=22.2.41, 21.2.0, 23.2.0, <=19.3.6, <=21.5.35, <=23.2.10, 22.5.0, 22.2.0, <=22.5.30, <=21.2.7, 21.5.0
Description
Unsafe deserialization of untrusted JSON allows execution of arbitrary code on affected releases of the Illumio PCE. Authentication to the API is required to exploit this vulnerability. The flaw exists within the network_traffic API endpoint. An attacker can leverage this vulnerability to execute code in the context of the PCE’s operating system user.
Gravité et risque d'exploitation
CVE-2023-5183 obtient un score CVSS de 9.9/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.80 %, ce qui la place devant 78.2 % des CVE référencées.
Que faire ?
- Vérifiez si Core PCE (versions 19.3.0, <=22.2.41, 21.2.0, 23.2.0, <=19.3.6, <=21.5.35, <=23.2.10, 22.5.0, 22.2.0, <=22.5.30, <=21.2.7, 21.5.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.