Medium WID-SEC-2023-1556 1 CVE

Safe FME Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 25, 2023 · Updated Jun 25, 2023 · de-DE

Vendor: Safe Product: FME Server < 2022.2.5 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Safe FME Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

FME Server automatisiert Daten- und Anwendungsintegrations-Workflows in einer no-code Umgebung.

Vulnerabilities 1

Unscored —

CVE-2023-35801 Public exploit

A directory traversal vulnerability in Safe Software FME Server before 2022.2.5 allows an attacker to bypass validation…

Jun 23, 2023

Revision history

2023-06-25 #1
Initiale Fassung

References

FME Flow Directory Traversal Vulnerability vom 2023-06-22
https://community.safe.com/s/article/Known-Issue-FME-Flow-Directory-Traversal-Vulnerability