CVE-2023-28465 in Core Libraries

الملخص

بحسب VulDB • 09/06/2026

تتيح ميزة فك ضغط الحزم في مكتبات HL7 (المستوى السابع للرعاية الصحية) الأساسية FHIR Core Libraries قبل الإصدار 5.6.106 للمهاجمين نسخ ملفات عشوائية إلى دلائل معينة عبر اختراق مسار الدليل (directory traversal)، إذا كان اسم الدليل المسموح به جزءاً من اسم الدليل الذي يختاره المهاجم. ملاحظة: توجد هذه المشكلة بسبب إصلاح غير كامل لـ CVE-2023-24057.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/03/2023
• إفشاء: 12/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247580
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01300
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28465
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28465/