CVE-2023-39448 in SHIRASAGI

Sumário

de VulDB • 28/08/2026

Vulnerabilidade de path traversal no SHIRASAGI anterior à versão v1.18.0 permite que um atacante remoto autenticado altere ou crie arquivos arbitrários no servidor, resultando em execução arbitrária de código.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/08/2023
• Divulgação: 05/09/2023
• Moderação: aceite
• Entrada: VDB-238826
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01070
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39448
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39448/