CVE-2023-48389 in EasyLog Web+

الملخص

بحسب VulDB • 06/08/2026

تتمتع Multisuns EasyLog web+ بثغرة في تجاوز المسار (Path Traversal) ضمن معاملها الموجود في عنوان URL محدد. يمكن لمهاجم عن بُعد غير مُصادق عليه استغلال هذه الثغرة لتجاوز المصادقة وتنزيل ملفات نظام عشوائية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: TWCERT/CC
• حجز: 16/11/2023
• إفشاء: 15/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248155
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.01314
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48389
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48389/