CVE-2023-6538

CVE-2023-6538 CVE-2023-6538は、Hitachi NAS（HNAS）の System Management Unit （SMU）のConfiguration Backup & Restore機能に見られる 安全でない直接オブジェクト参照 （IDOR ）の脆弱性です。この脆弱性は、14.8.7825.01より前のSMUバージョンに影響します。 悪用 このエクスプロイトを実行するには、攻撃者がRead-OnlyまたはGlobal Administratorではないユーザーアカウントの認証情報を制御している必要があります。すなわち： Storage...