CVE-2023-3069

KrytyczneCVSS 9.8

Opublikowano: 02/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje niezweryfikowana zmiana hasła, co może prowadzić do nieautoryzowanego dostępu.

Ocena ryzyka

Organizacje mogą być narażone na ryzyko nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do utraty danych lub naruszenia prywatności.

Rekomendacja

Zaleca się aktualizację do wersji 8 lub nowszej, aby zabezpieczyć się przed tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Unverified Password Change in GitHub repository tsolucio/corebos prior to 8.