CVE-2023-47440: gladysassistant gladys assistant

csirt@kutim:~/threat-intel/cve/CVE-2023-47440

CVSS 6.5 · Medium EPSS 1,0%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada gladysassistant gladys assistant. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Gladys Assistant v4.27.0 and prior is vulnerable to Directory Traversal. The patch of CVE-2023-43256 was found to be incomplete, allowing authenticated attackers to extract sensitive files in the host machine.

Rincian

Terbit di NVD: 7 Desember 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 1,0% peluang dieksploitasi; lebih tinggi dari 62,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
gladysassistant	gladys assistant	Semua versi sebelum 4.30.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/GladysAssistant/Gladys/pull/1918/commits/4f56ba250ff9f46578f1afa6a97e62e74bad83b7 patch
https://blog.moku.fr/cve/ advisory pihak ketiga
https://blog.moku.fr/cves/CVE-2023-47440/ advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.