CVE:CVE-2023-22891
CNNVD:CNNVD-202303-655
Zephyr是Zephyr Project开源的一个可扩展的实时操作系统 (RTOS)。
SmartBear Zephyr Enterprise 7.15.0版本及之前版本存在安全漏洞。攻击者利用该漏洞提升权限并重置其他帐户的密码。
solution:Upgrade smartbear zephyr_enterprise to a higher version than 7.15,and avoid the version (,7.15]