CVE-2023-39448 in SHIRASAGI

Résumé

par VulDB • 25/08/2026

Une vulnérabilité de traversée de chemin dans SHIRASAGI avant la version v1.18.0 permet à un attaquant distant authentifié d'altérer ou de créer des fichiers arbitraires sur le serveur, entraînant une exécution de code arbitraire.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/08/2023
• Divulgation: 05/09/2023
• Modérer: accepté
• Entrée: VDB-238826
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01070
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39448
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39448/