CVE-2023-37607

WysokieCVSS 7.5

Opublikowano: 03/01/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.37%

Percentyl 69 - wyżej niż 69% wszystkich znanych CVE

Streszczenie

W systemie Automatic Systems SOC FL9600 FirstLane V06 lego_T04E00 wykryto podatność na przemieszczanie się po katalogach (Directory Traversal). Zdalny atakujący może uzyskać dostęp do poufnych informacji poprzez manipulację parametrem 'dir' w skrypcie csvServer.php.

Ocena ryzyka

Atakujący może odczytać dowolne pliki na serwerze, w tym konfiguracyjne, hasła lub dane osobowe, co prowadzi do wycieku wrażliwych informacji i naruszenia bezpieczeństwa organizacji.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Jeśli to niemożliwe, ogranicz dostęp do skryptu csvServer.php tylko dla zaufanych adresów IP.

Inne podatności w Automatic Systems SOC FL9600 FirstLane

CVE-2023-37608Wysokie
W systemie Automatic Systems SOC FL9600 FirstLane V06 lego_T04E00 odkryto zakodowane na stałe konto super administratora o nazwie automaticsystems z hasłem astech. Zdalny atakujący może wykorzystać to konto do uzyskania dostępu do poufnych informacji.

Oryginalny opis (angielski, źródło NVD)

Directory Traversal in Automatic Systems SOC FL9600 FirstLane V06 lego_T04E00 allows a remote attacker to obtain sensitive information via csvServer.php?file= with a .. in the dir parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS