CVE-2023-2445 in Server

الملخص

بحسب VulDB • 08/06/2026

نقص في التحكم بالوصول في مرشح مسار مجلد الاشتراكات في Devolutions Server الإصدار 2023.1.1 وما قبله، مما يسمح للمهاجمين الذين يمتلكون امتيازات المسؤول باسترداد معلومات الاستخدام الخاصة بالمجلدات الموجودة في خزائن المستخدمين عبر اسم مجلد محدد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 01/05/2023
• إفشاء: 02/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227871
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00979
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2445
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2445/