CVE-2023-48378: fallo de gravedad alta en Softnext Mail SQR Expert
Softnext Mail SQR Expert - Path Traversal
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 1.3%
Softnext Mail SQR Expert has a path traversal vulnerability within its parameter in a specific URL. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication and download arbitrary system files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Softnext · Mail SQR ExpertCVEs relacionadas — Softnext Mail SQR Expert
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-48380HIGHSoftnext Mail SQR Expert - Command InjectionEPSS 0.7%CVE-2023-48382MEDIUMSoftnext Mail SQR Expert - Local File Inclusion-2EPSS 0.6%CVE-2023-48381MEDIUMSoftnext Mail SQR Expert - Local File Inclusion-1EPSS 0.6%CVE-2023-48379MEDIUMSoftnext Mail SQR Expert - Blind Server-Side Request Forgey (SSRF)EPSS 0.6%