CVE-2023-34834

ŚrednieCVSS 5.3

Opublikowano: 29/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.96%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Wersja 4.3.5.8788 serwera MCL-Net posiada podatność na przeglądanie katalogów, która umożliwia atakującym uzyskanie wrażliwych informacji o skonfigurowanych bazach danych poprzez punkt końcowy '/file'.

Ocena ryzyka

Organizacje mogą być narażone na ujawnienie poufnych danych, co może prowadzić do dalszych ataków lub naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się zaktualizowanie serwera MCL-Net do najnowszej wersji oraz zablokowanie dostępu do punktu końcowego '/file'.

Oryginalny opis (angielski, źródło NVD)

A Directory Browsing vulnerability in MCL-Net version 4.3.5.8788 webserver running on default port 5080, allows attackers to gain sensitive information about the configured databases via the "/file" endpoint.