CVE-2023-27812

KrytyczneCVSS 9.1

Opublikowano: 13/04/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.16%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

W bloofox v0.5.2 odkryto podatność umożliwiającą dowolne usuwanie plików za pomocą funkcji delete_file(). Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.

Ocena ryzyka

Ryzyko polega na możliwości usunięcia plików konfiguracyjnych lub danych aplikacji, co może prowadzić do przerwania działania systemu lub utraty danych.

Rekomendacja

Zaleca się natychmiastową aktualizację bloofox do najnowszej wersji oraz ograniczenie dostępu do funkcji delete_file() tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

bloofox v0.5.2 was discovered to contain an arbitrary file deletion vulnerability via the delete_file() function.