CVE-2023-48379 in Mail SQR Expert

الملخص

بحسب VulDB • 21/09/2026

تُعد Softnext Mail SQR Expert منصة لإدارة البريد الإلكتروني، وتتميز بفلترة غير كافية لمعلمة URL محددة ضمن دالة معينة. يمكن للمهاجم عن بُعد وغير المصادق عليه تنفيذ هجوم Blind SSRF لاكتشاف طوبولوجيا الشبكة الداخلية استنادًا إلى استجابة خطأ URL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: TWCERT/CC
• حجز: 16/11/2023
• إفشاء: 15/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248143
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00596
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48379
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48379/