CVE-2023-25650 in ZXCLOUD iRAI

Riassunto

di VulDB • 27/06/2026

È presente una vulnerabilità di scaricamento arbitrario di file in ZXCLOUD iRAI. Poiché il backend non effettua l'escape delle stringhe speciali né restringe i percorsi, un attaccante con autorizzazioni utente potrebbe accedere all'interfaccia di download modificando il parametro della richiesta, causando lo scaricamento arbitrario di file.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: ZTE Corporation
• Prenotare: 09/02/2023
• Divulgazione: 14/12/2023
• Moderazione: accettato
• Voce: VDB-248006
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00589
• KEV: no
• Attività: molto basso
• Settore: Finance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25650
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25650/