CVE-2023-5935— Arc 安全漏洞
Possible ATT&CK Techniques 2AI
T1059 · Command and Scripting Interpreter T1528 · Steal Application Access Token新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-5935の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Missing authentication for local web interface in Arc before v1.6.0
ソース: CVE Program / CVE List V5
脆弱性説明
When configuring Arc (e.g. during the first setup), a local web interface is provided to ease the configuration process. Such web interface lacks authentication and may thus be abused by a local attacker or malware running on the machine itself. A malicious local user or process, during a window of opportunity when the local web interface is active, may be able to extract sensitive information or change Arc's configuration. This could also lead to arbitrary code execution if a malicious update package is installed.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
关键功能的认证机制缺失
ソース: CVE Program / CVE List V5
脆弱性タイトル
Arc 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ARC是一款用于创建和维护文件存档的软件包。 Arc v1.6.0之前版本存在安全漏洞，该漏洞源于缺乏身份验证，本地攻击者可能能够提取敏感信息或更改配置。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Nozomi Networks | Arc | 0 ~ 1.6.0 | - |
II. CVE-2023-5935の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-5935のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-5935 其他参考 (1)
Same Patch Batch · Nozomi Networks · 2024-05-15 · 4 CVEs total
| CVE-2023-5938 | 8.0 HIGH | Path traversal via 'zip slip' in Arc before v1.6.0 |
| CVE-2023-5936 | 7.8 HIGH | Unsafe temporary data privileges on Unix systems in Arc before v1.6.0 |
| CVE-2023-5937 | 3.8 LOW | Sensitive data exfiltration via unsafe permissions on Windows systems in Arc before v1.6.0 |
IV. 関連脆弱性
同じ製品: Arc
- CVE-2025-40896
Lack of TLS certificate validation when connecting Arc to a - CVE-2023-5938
Path traversal via 'zip slip' in Arc before v1.6.0 - CVE-2023-5937
Sensitive data exfiltration via unsafe permissions on Window - CVE-2023-5936
Unsafe temporary data privileges on Unix systems in Arc befo - CVE-2024-31850
CData Arc 安全漏洞
同じベンダー: Nozomi Networks
- CVE-2026-33390
Incorrect privilege assignment for Arc sensors in Guardian/C - CVE-2026-31985
Disabled and non-configurable TLS certificate validation in - CVE-2026-31984
DoS through oversized audit log entries in Guardian/CMC befo - CVE-2026-31983
Missing authentication in SSH keys synchronization endpoint - CVE-2026-31982
Open Redirect in SAML Single Sign-On in Guardian/CMC before
同じ弱点: CWE-306
- CVE-2026-53985
Ground Station prior to 0.6.0 Unauthenticated DoS via servic - CVE-2026-53977
OpenChamber 1.11.7 Unauthenticated DoS via /api/system/shutd - CVE-2026-18990
letta-ai LettaBot API Status Route server.ts missing authent - CVE-2026-69111
Milvus 2.6.22, 3.0.0 Unauthenticated Denial of Service via / - CVE-2026-8446
Langflow is affected by security vulnerabilities in Model Co
V. CVE-2023-5935へのコメント
まだコメントはありません