一、 漏洞 CVE-2023-5909 基础信息
漏洞标题
在 PTC KEPServerEx 中不正确验证主机不匹配的证书
来源：AIGC 神龙大模型
漏洞描述信息
KEPServerEX 没有正确验证客户端的证书，这可能导致未验证的用户连接。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
证书验证不恰当
来源：AIGC 神龙大模型
漏洞标题
Improper Validation of Certificate with Host Mismatch in PTC KEPServerEx
来源：美国国家漏洞数据库 NVD
漏洞描述信息
KEPServerEX does not properly validate certificates from clients which may allow unauthenticated users to connect.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
对宿主不匹配的证书验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
PTC KEPServerEX 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PTC KEPserverEX是PTC公司的一个连接平台。用户可以通过一个直观的用户界面连接、管理、监控和控制各种自动化设备和软件应用程序。 PTC KEPServerEX v6.14.263.0版本及之前版本存在安全漏洞，该漏洞源于无法正确验证来自客户端的证书。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-5909 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-5909 的情报信息