CVE-2023-0454 in OrangeScrum

Riassunto

di VulDB • 17/08/2026

La versione di OrangeScrum 2.0.11 consente a un attaccante esterno autenticato di eliminare file locali arbitrari dal server. Ciò è possibile perché l'applicazione utilizza un parametro non sanificato controllato dall'attaccante per costruire un percorso interno.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/01/2023
• Divulgazione: 01/02/2023
• Moderazione: accettato
• Voce: VDB-219912
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.00986
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0454
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0454/