CVE-2023-47250

CAO 8.8CVE-2023-47250 · Công bố 22/11/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-47250 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng mprivacy-tools (m-privacy), rsbac-policy-tgpro (m-privacy), tightgatevnc (m-privacy).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.0.406g, 2.0.159, 4.1.2-1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mprivacy-tools m-privacy	`< 4.0.406g`	`4.0.406g`
rsbac-policy-tgpro m-privacy	`< 2.0.159`	`2.0.159`
tightgatevnc m-privacy	`< 4.1.2-1`	`4.1.2-1`

Mô tả

In mprivacy-tools before 2.0.406g in m-privacy TightGate-Pro Server, broken Access Control on X11 server sockets allows authenticated attackers (with access to a VNC session) to access the X11 desktops of other users by specifying their DISPLAY ID. This allows complete control of their desktop, including the ability to inject keystrokes and perform a keylogging attack.