CVE-2023-3188
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub owncast/owncast przed wersją 0.1.0 występuje podatność typu Server-Side Request Forgery (SSRF). Atakujący może wykorzystać tę lukę do wysyłania żądań do wewnętrznych zasobów serwera.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych lub umożliwić atakującemu dostęp do wewnętrznych systemów organizacji. Może to skutkować poważnymi konsekwencjami dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do wersji 0.1.0 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) in GitHub repository owncast/owncast prior to 0.1.0.

