CVE-2023-5909: ge industrial gateway server +7 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-5909

CVSS 7.5 · High EPSS 0,44%

Kerentanan Improper Validation of Certificate with Host Mismatch pada ge industrial gateway server, ptc keepserverex +6 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

KEPServerEX does not properly validate certificates from clients which may allow unauthenticated users to connect.

Rincian

Terbit di NVD: 30 November 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-297: Improper Validation of Certificate with Host Mismatch
CWE-295: Improper Certificate Validation
EPSS (30 hari): 0,44% peluang dieksploitasi; lebih tinggi dari 36,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ge	industrial gateway server	Semua versi hingga 7.614
ptc	keepserverex	Semua versi hingga 6.14.263.0
ptc	opc-aggregator	Semua versi hingga 6.14
ptc	thingworx industrial connectivity	Semua versi
ptc	thingworx kepware edge	Semua versi hingga 1.7
ptc	thingworx kepware server	Semua versi hingga 6.14.263.0
rockwellautomation	kepserver enterprise	Semua versi hingga 6.14.263.0
softwaretoolbox	top server	Semua versi hingga 6.14.263.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/news-events/ics-advisories/icsa-23-334-03 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.