One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8352500 |
| Date de publication | 2023-07-05 13:15:09 (vue: 2023-07-05 15:06:59) |
| Titre | CVE-2023-2538 |
| Texte | La navigation forcée. Cela peut ensuite être abusé pour effectuer des attaques d'homme dans le milieu (MITM) contre les victimes qui accèdent à l'interface Web via HTTPS.
A CWE-552 "Files or Directories Accessible to External Parties� in the web interface of the Tyan S5552 BMC version 3.00 allows an unauthenticated remote attacker to retrieve the private key of the TLS certificate in use by the BMC via forced browsing. This can then be abused to perform Man-in-the-Middle (MitM) attacks against victims that access the web interface through HTTPS. |
| Envoyé | Oui |
| Condensat | 2023 2538 552 abused access accessible against allows attacker attacks bmc browsing can certificate cve cwe directories external files forced https interface key man middle mitm parties� perform private remote retrieve s5552 then through tls tyan unauthenticated use version victims web |
| Tags | |
| Stories | |
| Notes | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.