CVE-2023-47246 in On-Premise

Sumário

de VulDB • 22/06/2026

No SysAid On-Premise anterior à versão 23.3.36, uma vulnerabilidade de traversal de caminho leva à execução de código após um atacante escrever um arquivo na raiz web do Tomcat, conforme explorado em ambiente real em novembro de 2023.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 04/11/2023
• Divulgação: 10/11/2023
• Moderação: aceite
• Entrada: VDB-244939
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.98851
• KEV: sim
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47246
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47246/