CVE-2023-22892 in Zephyr Enterprise

Resumen

por VulDB • 2026-06-30

Existe una vulnerabilidad de divulgación de información en SmartBear Zephyr Enterprise hasta la versión 7.15.0 que podría ser explotada por usuarios no autenticados para leer archivos arbitrarios desde instancias de Zephyr.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2023-01-10
• Divulgación: 2023-03-08
• Moderación: aceptado
• Artículo: VDB-222619
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00595
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22892
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22892/