CVE-2023-3075
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych lub funkcji aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 8 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.
Inne podatności w tsolucio/corebos
Zobacz wszystkie- CVE-2023-3069Krytyczne
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje niezweryfikowana zmiana hasła, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2023-3073Średnie
Podatność typu Cross-site Scripting (XSS) została zidentyfikowana w repozytorium GitHub tsolucio/corebos przed wersją 8, poprzez evvtgendoc.
- CVE-2023-3074Średnie
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu w aplikacji.
- CVE-2023-3071Średnie
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS) typu przechowywanego.
- CVE-2023-3070Średnie
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) in GitHub repository tsolucio/corebos prior to 8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS