Amenaza media

CVE-2023-2639

CWE 346: Error
de validación de origen Los errores de validación de origen podrían conducir a la divulgación de información. El mecanismo de retroalimentación subyacente de los servicios del sistema de de de de de de que transfiere las reglas del administrador de políticas de de de de de a dispositivos relevantes en la red no verifica que el origen de la comunicación sea desde un dispositivo de cliente local legítimo. Esto podría permitir a un actor de amenazas crear un sitio web malicioso que, cuando se visita, enviaría un script malicioso para conectarse al endpoint local de WebSocket y esperar eventos como si fuera un dispositivo cliente válido. Si se explota con éxito, esto podría permitir que un perpetrador reciba información, incluso si el administrador de políticas de . Se requiere la interacción del usuario para una explotación de vulnerabilidad exitosa.