Katalog CVE

CVE-2023-3075

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych lub funkcji aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 8 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) in GitHub repository tsolucio/corebos prior to 8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS