CVE-2023-3095

ŚrednieCVSS 6.5

Opublikowano: 04/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje niewłaściwa kontrola dostępu.

Organizacja może być narażona na nieautoryzowany dostęp do danych, co może prowadzić do wycieku informacji.

Zaleca się aktualizację do wersji 3.0.9 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Improper Access Control in GitHub repository nilsteampassnet/teampass prior to 3.0.9.