Kurz gesagt
- CVE-2023-24188 ist eine Schwachstelle (KRITISCH (CVSS 9.1)) in com.bstek.ureport:ureport2-core, ureport (ureport project).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 68.5% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
Description
ureport v2.2.9 was discovered to contain an arbitrary file deletion vulnerability.
NVD description
ureport v2.2.9 was discovered to contain a directory traversal vulnerability via the deletion function which allows for arbitrary files to be deleted.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free