CVE:CVE-2023-23903
CNNVD:CNNVD-202308-815
Nozomi Networks Guardian是美国Nozomi Networks公司的一款物联网设备和软件检查系统。
Nozomi Networks Guardian 存在安全漏洞，该漏洞源于经过身份验证的管理员可以上传一个格式错误的 SAML 配置文件，而应用程序没有正确检查文件的格式。攻击者利用该漏洞可以造成拒绝服务。
solution:Upgrade nozominetworks cmc to a higher version than 22.6.2,and avoid the version (,22.6.2); Upgrade nozominetworks guardian to a higher version than 22.6.2,and avoid the version (,22.6.2)