CVE-2023-27170 in Write-Back Manager

Riassunto

di VulDB • 27/06/2026

Il gestore di scrittura Xpand IT Write-back nella versione 2.3.1 consente agli attaccanti di eseguire una traversata delle directory tramite la modifica del parametro siteName.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/02/2023
• Divulgazione: 27/10/2023
• Moderazione: accettato
• Voce: VDB-243688
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00787
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27170
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27170/