CVE-2023-37288

ŚrednieCVSS 6.5

Opublikowano: 10/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.71%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Komponent SmartBPM.NET ma podatność na przejście ścieżki w funkcji pobierania plików. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do uzyskania dostępu do dowolnych plików systemowych.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych danych systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację komponentu SmartBPM.NET do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed atakami typu path traversal.

Oryginalny opis (angielski, źródło NVD)

SmartBPM.NET component has a vulnerability of path traversal within its file download function. An unauthenticated remote attacker can exploit this vulnerability to access arbitrary system files.