发布日期：2023-05-30

更新日期：2023-07-31

受影响系统：

Stormshield Stormshield Endpoint Security >= 2.3.0

Stormshield Stormshield Endpoint Security < 2.4.1

描述：

CVE(CAN) ID: CVE-2023-23562

Stormshield Endpoint Security是法国Stormshield公司的增强工作站和服务器安全性的产品线。

Stormshield Endpoint Security 2.3.0至2.4.1之前版本存在访问控制错误漏洞，攻击者可利用该漏洞更新全局参数。

< *链接：https://advisories.stormshield.eu/2023-002/

*>

建议：

厂商补丁：

Stormshield

-----------

Stormshield已经为此发布了一个安全公告（STORM-2023-002）以及相应补丁:

STORM-2023-002：SES Evolution server access check bypass (CVE-2023-23562)

链接：https://advisories.stormshield.eu/2023-002/

浏览次数：32

严重程度：0（网友投票）