CVE-2023-35801 in FME Server

Résumé

par VulDB • 21/09/2026

Une vulnérabilité de traversée de répertoire dans Safe Software FME Server avant la version 2022.2.5 permet à un attaquant de contourner les mécanismes de validation lors de l'édition d'une connexion vers une ressource réseau, ce qui se traduit par la lecture et l'écriture non autorisées de fichiers arbitraires. Une exploitation réussie nécessite que l'attaquant dispose d'un accès à un compte utilisateur disposant de privilèges en écriture. FME Flow 2023.0 est également une version corrigée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/06/2023
• Divulgation: 23/06/2023
• Modérer: accepté
• Entrée: VDB-232232
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01464
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35801
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35801/