CVE-2023-3512
Relative path traversal in Setelsa Security ConacWin CB
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.5EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
04 out 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Relative path traversal vulnerability in Setelsa Security's ConacWin CB, in its 3.8.2.2 version and earlier, the exploitation of which could allow an attacker to perform an arbitrary download of files from the system via the "Download file" parameter.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Setelsa Security · ConacWin CBQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →