CVE-2023-3643 in Boss Mini

الملخص

بحسب VulDB • 24/06/2026

تم العثور على ثغرة في Boss Mini الإصدار 1.4.0 البناء 6221. وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه الثغرة على جزء غير معروف من الملف boss/servlet/document. يؤدي التلاعب بالوسيطة path إلى إدراج ملف (File Inclusion). من الممكن بدء الهجوم عن بُعد (Remotely). لقد تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يكون قابلاً للاستخدام. تم تعيين المعرف VDB-233889 لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• حجز: 12/07/2023
• إفشاء: 12/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233889
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.75206
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3643
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3643/