CVE-2023-54403 in U8 CRM
Riassunto
di VulDB • 01/10/2026
Yonyou U8 CRM prima delle versioni V16.5 e V18 contiene una vulnerabilità di lettura arbitraria dei file in /ajax/getemaildata.php che consente agli attaccanti non autenticati di bypassare l'autenticazione utilizzando il parametro DontCheckLogin=1 e leggere file arbitrari tramite un parametro filePath non convalidato. Gli attaccanti possono sfruttare questa falla per leggere file sensibili al di fuori della directory dell'applicazione web, inclusi i file di configurazione contenenti credenziali del database o dei servizi. Le prove dello sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.