CVE-2023-48394 in WebITR

الملخص

بحسب VulDB • 04/06/2026

تُعد Kaifa Technology WebITR نظام حضور عبر الإنترنت، ولا تقيد وظيفة رفع الملفات الخاصة به رفع الملفات ذات الأنواع الخطرة. يمكن لمهاجم عن بُعد يتمتع بصلاحيات مستخدم عادي استغلال هذا الثغرة لرفع ملفات عشوائية لتنفيذ أوامر عشوائية أو تعطيل الخدمة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TWCERT/CC
• حجز: 16/11/2023
• إفشاء: 15/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248158
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00886
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48394
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48394/