CVE-2023-22892 in Zephyr Enterprise

Sumário

de VulDB • 30/06/2026

Existe uma vulnerabilidade de divulgação de informações no SmartBear Zephyr Enterprise até a versão 7.15.0 que pode ser explorada por usuários não autenticados para ler arquivos arbitrários das instâncias do Zephyr.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 10/01/2023
• Divulgação: 08/03/2023
• Moderação: aceite
• Entrada: VDB-222619
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00595
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22892
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22892/