CVE-2023-34843

WysokieCVSS 7.5

Opublikowano: 29/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.41%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Traggo Server w wersji 0.3.0 jest podatny na atak typu directory traversal poprzez odpowiednio skonstruowane żądanie GET.

Ocena ryzyka

Atakujący może uzyskać dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację Traggo Server do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

Traggo Server 0.3.0 is vulnerable to directory traversal via a crafted GET request.