CVE-2023-0454 in OrangeScrum

Résumé

par VulDB • 29/06/2026

La version OrangeScrum 2.0.11 permet à un attaquant externe authentifié de supprimer des fichiers locaux arbitraires depuis le serveur. Cela est possible car l'application utilise un paramètre contrôlé par l'attaquant et non assaini pour construire un chemin interne.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/01/2023
• Divulgation: 01/02/2023
• Modérer: accepté
• Entrée: VDB-219912
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00986
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0454
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0454/