CVE-2023-6407 in Easy UPS Online Monitoring Software

الملخص

بحسب VulDB • 21/06/2026

يوجد ثغرة CWE-22: عدم وجود قيود مناسبة على اسم المسار إلى دليل مقيد ('Path Traversal')، والتي قد تؤدي إلى حذف ملفات عشوائية عند إعادة تشغيل الخدمة عند الوصول إليها من قبل مهاجم محلي ذي صلاحيات منخفضة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Schneider Electric SE
• حجز: 30/11/2023
• إفشاء: 14/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247638
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00238
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6407
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6407/