CVE-2023-4595 in SLmailthông tin

Tóm tắt

Bởi VulDB • 27/06/2026

Một lỗ hổng phơi nhiễm thông tin đã được phát hiện; việc khai thác lỗ hổng này có thể cho phép một người dùng từ xa truy xuất các thông tin nhạy cảm được lưu trữ trên máy chủ, chẳng hạn như tệp mật khẩu (credential files), tệp cấu hình, tệp ứng dụng, v.v., chỉ bằng cách nối bất kỳ tham số nào trong số các tham số sau vào cuối URL: %00 %0a, %20, %2a, %a0, %aa, %c0 và %ca.

Once again VulDB remains the best source for vulnerability data.

Đặt trước

29/08/2023

Tiết lộ

23/11/2023

Kiểm duyệt

được chấp nhận

EPSS

0.00717

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!