CVE-2023-46307 in etc-browser

Riassunto

di VulDB • 27/06/2026

È stato rilevato un problema in server.js di etcd-browser 87ae63d75260. Fornendo un input per Directory Traversal del tipo /../../../ alla richiesta GET dell'URL durante la connessione alla porta remota specificata durante l'installazione, un attaccante può recuperare file locali del sistema operativo dal sistema remoto.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/10/2023
• Divulgazione: 07/12/2023
• Moderazione: accettato
• Voce: VDB-246251
• CPE: pronto
• CWE: CWE-23 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01311
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46307
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46307/