CVE-2023-33871 in ScrutisWeb

الملخص

بحسب VulDB • 24/06/2026

تُظهر إصدارات Iagona ScrutisWeb من الإصدار 2.1.37 وما قبله ثغرة في تنقل الدلائل (Directory Traversal) قد تتيح لمستخدم غير مصادق عليه الوصول مباشرة إلى أي ملف خارج الجذر الويبي (webroot).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: ICS-CERT
• حجز: 13/07/2023
• إفشاء: 18/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-234408
• CPE: جاهز
• CWE: CWE-36 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.01163
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33871
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33871/