CVE-2026-11944

6.5 Moyenne

Publiée le 14/07/2026 à 18:16 · Modifiée le 14/07/2026 à 22:28 · Analysée par le NVD · Source : help@fluidattacks.com

Description

openSIS Classic 9.3 contains an authenticated path traversal vulnerability in the legacy messaging sent-mail attachment download functionality that allows an authenticated attacker to read arbitrary files on the server via crafted path traversal sequences.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.3 Moyenne	help@fluidattacks.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	6.5 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-22

Références

https://fluidattacks.com/es/advisories/toto Third Party AdvisoryExploit
https://github.com/OS4ED/openSIS-Classic Product
https://fluidattacks.com/es/advisories/toto Third Party AdvisoryExploit

CVE-2026-11944

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs