CVE-2024-7323 in EasyFlow .NET

Résumé

par VulDB • 13/07/2026

Digiwin EasyFlow .NET ne dispose pas de contrôles d'accès appropriés pour certaines fonctionnalités et ces dernières ne filtrent pas correctement les entrées utilisateur. Un attaquant distant disposant de privilèges réguliers peut exploiter cette vulnérabilité afin de télécharger des fichiers arbitraires depuis le serveur distant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Twcert
• Réserver: 31/07/2024
• Divulgation: 02/08/2024
• Modérer: accepté
• Entrée: VDB-273495
• CPE: prêt
• CWE: CWE-36 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00599
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7323
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7323/