Katalog CVE

CVE-2023-3227

ŚrednieCVSS 5.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.41%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 występuje niewystarczająca granularność kontroli dostępu.

Ocena ryzyka

Niewłaściwa kontrola dostępu może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji w aplikacji.

Rekomendacja

Zaleca się aktualizację do wersji 0.5.0 lub nowszej, aby poprawić kontrolę dostępu.

Oryginalny opis (angielski, źródło NVD)

Insufficient Granularity of Access Control in GitHub repository fossbilling/fossbilling prior to 0.5.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS