CVE-2023-3192
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub froxlor/froxlor przed wersją 2.1.0 występuje podatność na atak typu Session Fixation.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, co prowadzi do nieautoryzowanego dostępu do konta.
Rekomendacja
Zaleca się aktualizację do wersji 2.1.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w froxlor/froxlor
Zobacz wszystkie- CVE-2023-3173Krytyczne
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia.
- CVE-2023-4304Niskie
Błędy logiki biznesowej w repozytorium GitHub froxlor/froxlor przed wersją 2.0.22 oraz 2.1.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania aplikacji.
- CVE-2023-3668Wysokie
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.21 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.
- CVE-2023-3172Wysokie
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje podatność typu Path Traversal.
Oryginalny opis (angielski, źródło NVD)
Session Fixation in GitHub repository froxlor/froxlor prior to 2.1.0.