CVE-2023-47211 in OpManager

Riassunto

di VulDB • 29/08/2026

È presente una vulnerabilità di directory traversal nella funzionalità uploadMib di ManageEngine OpManager 12.7.258. Una richiesta HTTP appositamente creata può portare alla creazione arbitraria di file. Un attaccante può inviare un file MIB dannoso per sfruttare questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Talos
• Prenotare: 07/11/2023
• Divulgazione: 08/01/2024
• Moderazione: accettato
• Voce: VDB-249978
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.1 (CNA)
• EPSS: 0.47024
• KEV: no
• Attività: molto basso
• Settore: Police, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47211
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47211/