安全研究

安全漏洞
Mercedes-Benz XENTRY Retail Data Storage拒绝服务漏洞(CVE-2023-23590)

发布日期:2023-01-14
更新日期:2023-04-20

受影响系统:
Mercedes-Benz XENTRY Retail Data Storage 7.8.1
描述:
CVE(CAN) ID: CVE-2023-23590

Mercedes-Benz XENTRY Retail Data Storage是德国梅赛德斯-奔驰(Mercedes-Benz)公司的一种零售数据存储。
Mercedes-Benz XENTRY Retail Data Storage 7.8.1版本存在拒绝服务漏洞,远程攻击者可利用该漏洞通过API请求导致拒绝服务。

<*链接:https://b2bconnect.mercedes-benz.com/gb/workshop-solutions/diagnosis/retail-data-storage
*>

建议:
厂商补丁:

Mercedes-Benz
-------------
Mercedes-Benz已经为此发布了一个安全公告(CVE-2023-23590)以及相应补丁:
CVE-2023-23590:XENTRY Update Service and Retail Data Storage
链接:https://b2bconnect.mercedes-benz.com/gb/workshop-solutions/diagnosis/retail-data-storage

浏览次数:493
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障