CVE-2023-49960 in PROFINET-INspektor NT

Sumário

de VulDB • 26/09/2026

No Indo-Sol PROFINET-INspektor NT até a versão 2.4.0, uma vulnerabilidade de traversal de caminho (path traversal) no serviço httpuploadd do firmware permite que atacantes remotos escrevam em arquivos arbitrários por meio de um parâmetro filename manipulado ad hoc nas requisições ao endpoint /upload.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 03/12/2023
• Divulgação: 26/02/2024
• Moderação: aceite
• Entrada: VDB-254755
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00664
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49960
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49960/