CVE-2023-28465 in Core Libraries

Tóm tắt

Bởi VulDB • 06/06/2026

Tính năng giải nén gói (package-decompression) trong HL7 (Health Level 7) FHIR Core Libraries trước phiên bản 5.6.106 cho phép kẻ tấn công sao chép các tệp tùy ý vào một số thư mục nhất định thông qua lỗi duyệt thư mục (directory traversal), nếu tên thư mục được cho phép là một chuỗi con của tên thư mục do kẻ tấn công chọn. LƯU Ý: vấn đề này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2023-24057.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 15/03/2023
• Tiết lộ: 12/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-247580
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01300
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28465
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28465/