CVE-2023-54403

WysokieCVSS 7.5

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Yonyou U8 CRM w wersjach przed V16.5 i V18 zawiera podatność na dowolne odczytanie plików w /ajax/getemaildata.php, która pozwala nieuwierzytelnionym atakującym na obejście uwierzytelniania za pomocą parametru DontCheckLogin=1 i odczyt dowolnych plików poprzez niezwalidowany parametr filePath. Atakujący mogą wykorzystać tę lukę do odczytu wrażliwych plików poza katalogiem aplikacji internetowej, w tym plików konfiguracyjnych zawierających poświadczenia do bazy danych lub usług. Dowody eksploatacji zostały po raz pierwszy zaobserwowane przez Shadowserver Foundation w dniu 2023-10-14.

Ocena ryzyka

Nieuwierzytelniony atakujący może odczytać pliki konfiguracyjne z poświadczeniami, co może prowadzić do nieautoryzowanego dostępu do bazy danych i innych usług.

Rekomendacja

Zaktualizuj Yonyou U8 CRM do wersji V16.5 lub V18 (lub nowszej) i zweryfikuj, czy punkt końcowy /ajax/getemaildata.php nie jest dostępny publicznie.

Inne podatności w Yonyou U8 CRM

CVE-2024-58385Krytyczne
Yonyou U8 CRM zawiera nieuwierzytelnioną podatność SQL injection w endpointcie konfiguracji fillbacksettingedit.php, gdzie parametr DontCheckLogin=1 omija uwierzytelnianie, a parametr id jest włączany do zapytań SQL bez sanityzacji. Atakujący mogą wykorzystać tę lukę do wykonania dowolnych poleceń SQL, a w przypadku wdrożeń Microsoft SQL Server z włączonym xp_cmdshell do zapisu plików backdoor i wykonania dowolnych poleceń systemowych. Dowody eksploatacji po raz pierwszy zaobserwowano przez Shadowserver Foundation w dniu 2025-02-13.

Oryginalny opis (angielski, źródło NVD)

Yonyou U8 CRM before V16.5 and V18 contains an arbitrary file read vulnerability in /ajax/getemaildata.php that allows unauthenticated attackers to bypass authentication using the DontCheckLogin=1 parameter and read arbitrary files via an unvalidated filePath parameter. Attackers can exploit this flaw to read sensitive files outside the web application directory, including configuration files containing database or service credentials. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS