High WID-SEC-2023-1734 1 CVE

Extreme Networks IQ Engine: Schwachstelle ermöglicht Codeausführung

Published Jul 12, 2023 · Updated Jul 12, 2023 · de-DE

Vendor: Extreme Networks Product: HiveOS Product: IQ Engine Product: IQ Engine < 10.6r2 Product: IQ Engine < 10.6r5

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Extreme Networks IQ Engine ausnutzen, um beliebigen Programmcode auszuführen.

Product

IQ Engine ist ein Betriebssystem für Wireless Produkte von Extreme Networks.

Vulnerabilities 1

Unscored —

CVE-2023-35803 Public exploit

IQ Engine before 10.6r2 on Extreme Network AP devices has a Buffer Overflow.

Oct 4, 2023

Revision history

2023-07-12 #1
Initiale Fassung

References

PoC
https://github.com/lachlan2k/CVE-2023-35803
Extreme Networks Security Advisory vom 2023-07-12
https://extremeportal.force.com/ExtrArticleDetail?an=000112742