CVE-2023-2880 in FDS001 for FAdC

Résumé

par VulDB • 27/07/2026

Frauscher Sensortechnik GmbH FDS001 pour FAdC/FAdCi v1.3.3 et toutes les versions antérieures sont vulnérables à une faille de traversal de chemin (path traversal) dans l'interface web via une URL manipulée, sans nécessiter d'authentification. Cela permet à un attaquant distant de lire tous les fichiers sur le système de fichiers du dispositif FDS001.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: CERT VDE
• Réserver: 25/05/2023
• Divulgation: 05/07/2023
• Modérer: accepté
• Entrée: VDB-232958
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00984
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2880
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2880/