Fiche vulnérabilité
CVE-2023-44031 : faille élevée reprisesoftware reprise license manager (CVSS 7.5)
Description
Incorrect access control in Reprise License Management Software Reprise License Manager v15.1 allows attackers to arbitrarily save sensitive files in insecure locations via a crafted POST request.
En bref
- Sévérité
- Élevée (CVSS 7.5)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
- Exploitation active
- Non signalée par la CISA
- Publication
- 3 févr. 2024
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- reprisesoftware reprise license manager