CVE-2023-48394 in WebITRinformación

Resumen

por VulDB • 2026-06-08

WebITR de Kaifa Technology es un sistema de asistencia en línea; su función de carga de archivos no restringe la subida de archivos con tipos peligrosos. Un atacante remoto con privilegios de usuario regular puede explotar esta vulnerabilidad para cargar archivos arbitrarios y ejecutar comandos arbitrarios o interrumpir el servicio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

TWCERT/CC

Reservar

2023-11-16

Divulgación

2023-12-15

Moderación

aceptado

Artículo

VDB-248158

CPE

listo

EPSS

0.00886

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-48394
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-48394
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-48394/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!