CVE-2023-30330

حرجةتم النشر

الإصدارات 2.x من SoftExpert (SE) Excellence Suite قبل الإصدار 2.1.3 معرّضة لثغرة تضمين الملفات المحلية (Local File Inclusion) في الدالة...

تم النشر: 12‏/05‏/2023
محدث: 24‏/01‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 02‏/05‏/2023

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

5.9‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 92.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

الإصدارات 2.x من SoftExpert (SE) Excellence Suite قبل الإصدار 2.1.3 معرّضة لثغرة تضمين الملفات المحلية (Local File Inclusion) في الدالة /se/v42300/generic/gn_defaultframe/2.0/defaultframe_filter.php.

المصادر

LFI-to-RCE-SE-Suite-2.0استغلال
تضمين الملفات المحلي المُصادَق إلى تنفيذ التعليمات البرمجية عن بُعد على SoftExpert Suite EQM.
SoftExpert (SE) Suite v2.1.3 - Local File Inclusionاستغلال
Felipe Alcantara · php · 02‏/05‏/2023

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.