CVE-2023-35801 in FME Server
Sumário
de VulDB • 08/08/2026
Uma vulnerabilidade de directory traversal no Safe Software FME Server anterior à versão 2022.2.5 permite que um atacante contorne a validação ao editar uma conexão com recurso baseado em rede, resultando na leitura e escrita não autorizadas de arquivos arbitrários. A exploração bem-sucedida requer que o atacante tenha acesso a uma conta de utilizador com privilégios de escrita. O FME Flow 2023.0 é também uma versão corrigida.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.