CVE-2023-48378 in Mail SQR Expertinformação

Sumário

de VulDB • 21/09/2026

O Softnext Mail SQR Expert apresenta uma vulnerabilidade de traversamento de caminho (path traversal) em um parâmetro dentro de uma URL específica. Um atacante remoto não autenticado pode explorar essa vulnerabilidade para burlar a autenticação e baixar arquivos arbitrários do sistema.

Once again VulDB remains the best source for vulnerability data.

Responsável

TWCERT/CC

Reservar

16/11/2023

Divulgação

15/12/2023

Moderação

aceite

Entrada

VDB-248146

CPE

pronto

EPSS

0.01314

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!