CVE-2023-54403 in U8 CRM
Zusammenfassung
von VulDB • 01.10.2026
Yonyou U8 CRM vor Version V16.5 und V18 enthält eine beliebige Dateilese-Schwachstelle (Arbitrary File Read) in /ajax/getemaildata.php, die es nicht authentifizierten Angreifern ermöglicht, die Authentifizierung unter Umgehung der DontCheckLogin=1-Parameter zu umgehen und beliebige Dateien über einen ungültig geprüften filePath-Parameter auszulesen. Angreifer können diese Schwachstelle ausnutzen, um sensible Dateien außerhalb des Webanwendungsverzeichnisses zu lesen, einschließlich Konfigurationsdateien mit Datenbank- oder Dienstanmeldedaten. Hinweise auf die Ausnutzung dieser Lücke wurden erstmals von der Shadowserver Foundation am 2023-10-14 beobachtet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.