CVE-2023-29447— PTC Kepware KEPServerEX 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-29447の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Insufficiently Protected Credentials in PTC's Kepware KEPServerEX
ソース: CVE Program / CVE List V5
脆弱性説明
An insufficiently protected credentials vulnerability in KEPServerEX could allow an adversary to capture user credentials as the web server uses basic authentication.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
不充分的凭证保护机制
ソース: CVE Program / CVE List V5
脆弱性タイトル
PTC Kepware KEPServerEX 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PTC Kepware KEPServerEX是美国PTC公司的一个工业自动化数据连接解决方u200bu200b案。 PTC Kepware KEPServerEX 6.14.263.0 及之前版本存在安全漏洞，该漏洞源于 Web 服务器使用基本身份验证来保护用户凭据，攻击者利用该漏洞可以通过 ARP 欺骗执行中间人 (MitM) 攻击，以获取 Web 服务器的明文凭据。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| PTC | Kepware KEPServerEX | 0 ~ 6.14.263.0 | - | |
| PTC | ThingWorx Kepware Server | 0 ~ 6.14.263.0 | - | |
| PTC | ThingWorx Industrial Connectivity | 8.0 ~ 8.5 | - |
II. CVE-2023-29447の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-29447のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-29447 厂商安全公告 (1)
- https://www.cisa.gov/news-events/ics-advisories/icsa-23-243-03government-resource
CVE-2023-29447 其他参考 (2)
- https://www.ptc.com/en/support/article/cs399528vendor-advisory
Same Patch Batch · PTC · 2024-01-10 · 4 CVEs total
| CVE-2023-29445 | 7.8 HIGH | Uncontrolled Search Path Element in PTC's Kepware KEPServerEX |
| CVE-2023-29444 | 6.3 MEDIUM | Uncontrolled Search Path Element in PTC's Kepware KEPServerEX |
| CVE-2023-29446 | 4.7 MEDIUM | Improper Input Validation in PTC's Kepware KEPServerEX |
IV. 関連脆弱性
同じベンダー: PTC
- CVE-2026-12569
Remote Code Execution (RCE) vulnerability in Windchill PDMli - CVE-2026-4681
Critical Remote Code Execution vulnerability reported in Win - CVE-2024-6098
PTC Kepware ThingWorx Kepware Server Allocation of Resources - CVE-2024-6071
PTC Creo Elements/Direct License Server Missing Authorizatio - CVE-2024-3951
Cross-site Scripting in PTC Codebeamer
同じ弱点: CWE-522
- CVE-2026-14564
Sensitive Data Exposure in Innotim Software's Logsign SIEM - CVE-2026-72857
Budibase before 3.40.0 Credential Exposure via STRING Fields - CVE-2026-0290
Prisma Browser: Sensitive Information Disclosure Vulnerabili - CVE-2026-0289
Prisma Browser: Inappropriate Implementation in Account Prot - CVE-2026-72801
SiYuan before v3.7.4 Information Disclosure via Encryption K
V. CVE-2023-29447へのコメント
まだコメントはありません