Katalog CVE
CVE-2023-37781
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.74%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Problem w wtyczce emqx_sn EMQX v4.3.8 umożliwia atakującym wykonanie ataku typu directory traversal poprzez przesłanie spreparowanego pliku .txt.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do nieautoryzowanych katalogów na serwerze, co może prowadzić do ujawnienia wrażliwych danych lub złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację EMQX do najnowszej wersji oraz monitorowanie przesyłanych plików w celu wykrywania potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
An issue in the emqx_sn plugin of EMQX v4.3.8 allows attackers to execute a directory traversal via uploading a crafted .txt file.