> CVE-2023-32188

« BACK_TO_HOME
PUBLISHED
2024-10-16 09:15
MODIFIED
2024-10-16 16:38
EPSS (Prob. Exploit)
0.59%
Top 51.7%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-11-10

> DESCRIPTION

A user can reverse engineer the JWT token (JSON Web Token) used in authentication for Manager and API access, forging a valid NeuVector Token to perform malicious activity in NeuVector. This can lead to an RCE.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-622h-h2p8-743x CRITICAL

JWT token compromise can allow malicious actions including Remote Code Execution (RCE)

AFFECTED PACKAGES:
GO / github.com/neuvector/neuvector
< 0.0.0-20230930010431-57d107118e92
Fixed in: 0.0.0-20231003121714-be746957ee7c

> HISTORIQUE DES MODIFICATIONS

Première apparition
16/10/2024 09:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:47
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME