Report
CVE-2023-5623 Hoch
NNM: Fehlerhafte ACLs auf Installationsverzeichnis ermöglichen Codeausführung mit SYSTEM-Rechten
Kennzahlen
- CVSS-Basiswert
- 7.0
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
NNM setzt die Zugriffsrechte (ACLs) auf sein Installationsverzeichnis nicht korrekt, wenn die Software in einem nicht standardmässigen Pfad installiert wird. Dadurch kann ein niedrig privilegierter Benutzer beliebigen Code mit SYSTEM-Rechten ausführen. CVSS-Basiswert: 7.0 (Hoch).
Changelog
-
2026-08-02 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Qualys/Rapid7/Tenable
- Paessler PRTG Network Monitor Local File Inclusion KEV CVE-2018-19410
- Paessler PRTG Network Monitor OS Command Injection KEV CVE-2018-9276
- jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
- Apache Tomcat Remote Code Execution Vulnerability KEV CVE-2016-8735
- VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963
- Spring Framework JDK 9+ Remote Code Execution (Spring4Shell) KEV CVE-2022-22965
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.