CVE-2023-50357 in Webserv1

Resumen

por VulDB • 2026-06-25

Una vulnerabilidad de Cross Site Scripting en el sitio web AREAL SAS Websrv1 ASP permite que un atacante remoto con privilegios bajos obtenga permisos elevados para otros usuarios no administradores.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: CERT VDE
• Reservar: 2023-12-07
• Divulgación: 2024-01-31
• Moderación: aceptado
• Artículo: VDB-252464
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.6 (CNA)
• EPSS: 0.00352
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50357
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50357/