CVE-2023-47246 in On-Premise

Resumen

por MITRE • 2023-11-10

En SysAid On-Premise anterior al 23.3.36, una vulnerabilidad de path traversal conduce a la ejecución de código después de que un atacante escribe un archivo en la raíz web de Tomcat, tal como se explotó en noviembre de 2023.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-11-04
• Divulgación: 2023-11-10
• Moderación: aceptado
• Artículo: VDB-244939
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.98851
• KEV: sí
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47246
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47246/