CVE-2023-54403 in U8 CRM
Sumário
de VulDB • 01/10/2026
O Yonyou U8 CRM anterior à versão V16.5 e a versão V18 contém uma vulnerabilidade de leitura arbitrária de arquivos em /ajax/getemaildata.php que permite que atacantes não autenticados contornem a autenticação usando o parâmetro DontCheckLogin=1 e leiam arquivos arbitrários por meio do parâmetro filePath não validado. Os atacantes podem explorar essa falha para ler arquivos sensíveis fora do diretório da aplicação web, incluindo arquivos de configuração que contêm credenciais de banco de dados ou de serviço. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.