CVE-2023-48379 in Mail SQR Expert

Zusammenfassung

von VulDB • 21.09.2026

Softnext Mail SQR Expert ist eine E-Mail-Managementplattform; sie weist eine unzureichende Filterung für einen bestimmten URL-Parameter innerhalb einer spezifischen Funktion auf. Ein nicht authentifizierter, entfernter Angreifer kann einen Blind-SSRF-Angriff (Server-Side Request Forgery) durchführen, um die Topologie des internen Netzwerks basierend auf der Fehlerantwort der URL zu ermitteln.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: TWCERT/CC
• Reservieren: 16.11.2023
• Veröffentlichung: 15.12.2023
• Moderieren: akzeptiert
• Eintrag: VDB-248143
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00596
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48379
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48379/