FICHE CVE

CVE-2024-7323

Publiée le 2024-08-02 · Dernière modification le 2026-06-17

Digiwin EasyFlow .NET lacks proper access control for specific functionality, and the functionality do not adequately filter user input. A remote attacker with regular privilege can exploit this vulnerability to download arbitrary files from the remote server .

CVSS 3.16.5 MOYENNE

Type de faiblesse

Traversée de répertoires absolue · CWE-36 Traversée de répertoires · CWE-22

Publiée2024-08-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES