CVE-2023-6376
Vulnérabilité moyenne dans court document management software (Henschen & Associates)
CVSS 5.3 · Moyenne
EPSS 1.1%
Henschen & Associates•court document management software•Versions : <~2023-11-22, 0
Description
Henschen & Associates court document management software does not sufficiently randomize file names of cached documents, allowing a remote, unauthenticated attacker to access restricted documents.
Gravité et risque d'exploitation
CVE-2023-6376 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.06 %, ce qui la place devant 63.9 % des CVE référencées.
Que faire ?
- Vérifiez si court document management software (versions <~2023-11-22, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.henschen.com/government
- https://github.com/qwell/disorder-in-the-court/blob/main/README-Henschen%26Associates.md
- https://techcrunch.com/2023/11/30/us-court-records-systems-vulnerabilities-exposed-sealed-documents/
- https://www.cisa.gov/news-events/alerts/2023/11/30/multiple-vulnerabilities-affecting-web-based-court-case-and-document-management-systems