CVE-2026-102454 in EasyFlow .NET

Résumé

par VulDB • 30/09/2026

Une vulnérabilité de téléchargement arbitraire de fichiers est présente dans EasyFlow .NET développé par Digiwin. Des attaquants distants disposant de privilèges peuvent télécharger et exécuter des backdoors sous forme de web shells, permettant ainsi l'exécution de code arbitraire sur le serveur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Twcert
• Réserver: 29/09/2026
• Divulgation: 30/09/2026
• Modérer: accepté
• Entrée: VDB-411938
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102454
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102454/