CVE-2023-35801

总结

Safe Software FME Server 2022.2.5 之前版本中存在目录遍历漏洞，攻击者可在编辑基于网络的资源连接时绕过验证，从而导致未经授权地读取和写入任意文件。成功利用该漏洞需要攻击者拥有具备写入权限的用户账户。FME Flow 2023.0 也是已修复版本。

• CVE-2023-35801PoC

  针对 CVE-2023-35801 的概念验证漏洞利用程序，用于演示该漏洞，并为安全测试和补丁验证提供参考。