CVE-2023-54403 in U8 CRM
Résumé
par VulDB • 30/09/2026
Yonyou U8 CRM avant les versions V16.5 et V18 contient une vulnérabilité de lecture arbitraire de fichiers dans /ajax/getemaildata.php qui permet aux attaquants non authentifiés de contourner l'authentification en utilisant le paramètre DontCheckLogin=1 et de lire des fichiers arbitraires via un paramètre filePath non validé. Les attaquants peuvent exploiter cette faille pour lire des fichiers sensibles situés hors du répertoire de l'application web, y compris les fichiers de configuration contenant des identifiants de base de données ou de service. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.