CVE-2023-5908

ge industrial gateway server, ptc keepserverex, ptc opc-aggregator +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-5908

Katalog CVE

CVSS 9.1 · Critical EPSS 0,96%

Kerentanan Heap-based Buffer Overflow pada ge industrial gateway server, ptc keepserverex +6 lainnya. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

KEPServerEX is vulnerable to a buffer overflow which may allow an attacker to crash the product being accessed or leak information.

Rincian

Terbit di NVD
30 November 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-122: Heap-based Buffer Overflow
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,96% peluang dieksploitasi; lebih tinggi dari 60,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ge industrial gateway server Semua versi hingga 7.614
ptc keepserverex Semua versi hingga 6.14.263.0
ptc opc-aggregator Semua versi hingga 6.14
ptc thingworx industrial connectivity Semua versi
ptc thingworx kepware edge Semua versi hingga 1.7
ptc thingworx kepware server Semua versi hingga 6.14.263.0
rockwellautomation kepserver enterprise Semua versi hingga 6.14.263.0
softwaretoolbox top server Semua versi hingga 6.14.263.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.