Katalog CVE

CVE-2023-3188

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.36%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub owncast/owncast przed wersją 0.1.0 występuje podatność typu Server-Side Request Forgery (SSRF). Atakujący może wykorzystać tę lukę do wysyłania żądań do wewnętrznych zasobów serwera.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych danych lub umożliwić atakującemu dostęp do wewnętrznych systemów organizacji. Może to skutkować poważnymi konsekwencjami dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację do wersji 0.1.0 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

Server-Side Request Forgery (SSRF) in GitHub repository owncast/owncast prior to 0.1.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS