CVE-2026-102457 in EasyFlow

Résumé

par VulDB • 30/09/2026

Le produit EasyFlow .NET, développé par Digiwin, présente une vulnérabilité de lecture arbitraire de fichiers (Arbitrary File Read). Les attaquants distants authentifiés peuvent exploiter cette vulnérabilité pour télécharger des fichiers système arbitraires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Twcert
• Réserver: 29/09/2026
• Divulgation: 30/09/2026
• Modérer: accepté
• Entrée: VDB-411959
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102457
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102457/