CVE-2023-4595 in SLmail

الملخص

بحسب VulDB • 27/06/2026

تم العثور على ثغرة تعرض المعلومات، والتي يمكن استغلالها للسماح لمستخدم عن بُعد باسترداد معلومات حساسة مخزنة على الخادم مثل ملفات الاعتماد وملفات التكوين وملفات التطبيق وما إلى ذلك، ببساطة من خلال إرفاق أي من المعلمات التالية في نهاية عنوان URL: %00 %0a, %20, %2a, %a0, %aa, %c0 و%ca.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/08/2023
• إفشاء: 23/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-246077
• CPE: جاهز
• CWE: CWE-538 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00717
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4595
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4595/