CVE-2023-3228

ŚrednieCVSS 5.7

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.

Ocena ryzyka

Organizacje korzystające z tej wersji mogą być narażone na ryzyko związane z bezpieczeństwem danych oraz nieautoryzowanym dostępem do systemu.

Rekomendacja

Zaleca się aktualizację do wersji 0.5.0 lub nowszej, aby usunąć te błędy logiki biznesowej.

Oryginalny opis (angielski, źródło NVD)

Business Logic Errors in GitHub repository fossbilling/fossbilling prior to 0.5.0.