CRITICAL🇬🇧 English

CVE-2023-22644

CVSS 9.4v4.0pub. 2023-09-20upd. 2024-11-21

A user can reverse engineer the JWT token (JSON Web Token) used in authentication for Manager and API access, forging a valid NeuVector Token to perform malicious activity in NeuVector. This can lead to an RCE.

oryginał EN
CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • SUSE Manager Server

    APP
    Suse
    4.2 – 4.2.50-150300.3.66.5 (bez)4.3 – 4.3.58-150400.3.46.4 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2019-18906CRITICAL9.8ten sam produkt

A Improper Authentication vulnerability in cryptctl of SUSE Linux Enterprise Server for SAP 12-SP5, SUSE Manag...

CVE-2020-8028CRITICAL9.3ten sam produkt

A Improper Access Control vulnerability in the configuration of salt of SUSE Linux Enterprise Module for SUSE ...

CVE-2026-31431HIGH7.8⚠ KEVPL ✓ten sam produkt

Błąd w Linux kernel crypto/algif_aead — operacja in-place na współdzielonych mapowaniach

CVE-2023-29552HIGH7.5⚠ KEVten sam produkt

The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary...

CVE-2021-4034HIGH7.8⚠ KEVten sam produkt

A local privilege escalation vulnerability was found on polkit's pkexec utility. The pkexec application is a s...