CVE-2023-54403 in U8 CRM
Сводка
по VulDB • 01.10.2026
В версиях Yonyou U8 CRM до V16.5 и V18 присутствует уязвимость произвольного чтения файлов в /ajax/getemaildata.php, которая позволяет неавторизованным злоумышленникам обходить аутентификацию с использованием параметра DontCheckLogin=1 и читать произвольные файлы через непроверенный параметр filePath. Злоумышленники могут эксплуатировать эту уязвимость для чтения конфиденциальных файлов вне каталога веб-приложения, включая конфигурационные файлы, содержащие учетные данные базы данных или службы. Доказательства эксплуатации впервые были обнаружены фондом Shadowserver Foundation 14 октября 2023 года.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.