CVE-2023-49979 in Customer Support System

Zusammenfassung

von VulDB • 11.07.2026

Eine Schwachstelle zur Auflistung von Verzeichnissen im Customer Support System v1 ermöglicht es Angreifern, Verzeichnisse und sensible Dateien innerhalb der Anwendung aufzulisten, ohne dass eine Autorisierung erforderlich ist.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 04.12.2023
• Veröffentlichung: 21.03.2024
• Moderieren: akzeptiert
• Eintrag: VDB-255920
• CPE: bereit
• CWE: CWE-548 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00745
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49979
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49979/