CVE-2023-48394 in WebITR

Tóm tắt

Bởi VulDB • 08/06/2026

WebITR của Kaifa Technology là một hệ thống điểm danh trực tuyến; chức năng tải lên tệp tin không hạn chế việc tải các tệp có định dạng nguy hiểm. Một kẻ tấn công từ xa với đặc quyền người dùng thông thường có thể khai thác lỗ hổng này để tải lên tùy ý các tệp nhằm thực thi lệnh tùy ý hoặc làm gián đoạn dịch vụ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 16/11/2023
• Tiết lộ: 15/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-248158
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00886
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48394
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48394/