CVE-2023-3172
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje podatność typu Path Traversal.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.20 lub nowszej, aby zniwelować tę podatność.
Inne podatności w froxlor/froxlor
Zobacz wszystkie- CVE-2023-3173Krytyczne
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia.
- CVE-2023-4304Niskie
Błędy logiki biznesowej w repozytorium GitHub froxlor/froxlor przed wersją 2.0.22 oraz 2.1.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania aplikacji.
- CVE-2023-3668Wysokie
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.21 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.
- CVE-2023-3192Średnie
W repozytorium GitHub froxlor/froxlor przed wersją 2.1.0 występuje podatność na atak typu Session Fixation.
Oryginalny opis (angielski, źródło NVD)
Path Traversal in GitHub repository froxlor/froxlor prior to 2.0.20.