Udnyttet sårbarhed
Ukorrekt begrænsning af stienavn til en begrænset mappe ('Path Traversal')
Yonyou U8 CRM før V16.5 og V18 indeholder en vilkårlig file read-sårbarhed i /ajax/getemaildata.php, der tillader uautentificerede angribere at omgå autentificering ved at bruge parameteren DontCheckLogin=1 og læse vilkårlige filer via en valideret filePath-parameter. Angribere kan udnytte denne fejl til at læse følsomme filer uden for webapplikationsmappen, herunder konfigurationsfiler indeholdende database- eller serviceoplysninger. Exploiteringsbevis blev først observeret af Shadowserver Foundation den 2023-10-14.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD