CVE-2023-32001 PUBLISHED CVSS 9.300000190734863 CRITICAL

Es existieren mehrere Schwachstellen in genua genucenter und in davon genutzten Komponenten von Drittanbietern (curl, libxml, sudo und Ruby). Durch manipulierte Anfragen an das System kann ein Angreifer dadurch Informationen offenlegen, Dateien manipulieren, Cross-Site Scripting Angriffe durchführen oder weitere nicht spezifizierte Auswirkungen erzielen.

EPSS 0.04% · 15.5th percentile

Risk Scores

CVSS v4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
EPSS Score
0.04%
15.5th percentile

Affected Products

VendorProductVersions
UbuntuUbuntu Linux
FedoraFedora Linux
Open SourceOpen Source libcurl >= 7.84.0
GentooGentoo Linux
Open SourceOpen Source libcurl <= 8.1.2
InsydeInsyde UEFI Firmware < OPF RV 23.08
MeinbergMeinberg LANTIME < 7.08.004
InsydeInsyde UEFI Firmware < SPF RV 23.11
DebianDebian Linux
SUSESUSE Linux

Timeline

References

Open in Interactive Console →