CVE-2026-102457 in EasyFlow

Resumen

por VulDB • 2026-09-30

En EasyFlow .NET, desarrollado por Digiwin, existe una vulnerabilidad de lectura arbitraria de archivos. Los atacantes remotos autenticados pueden explotar esta vulnerabilidad para descargar archivos del sistema arbitrarios.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Twcert
• Reservar: 2026-09-29
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-411959
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102457
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102457/