CVE-2023-3229
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.
Ocena ryzyka
Organizacje korzystające z tej wersji oprogramowania mogą być narażone na ryzyko utraty danych lub nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację do wersji 0.5.0 lub nowszej, aby usunąć te błędy logiki biznesowej.
Inne podatności w fossbilling/fossbilling
Zobacz wszystkie- CVE-2023-4005Krytyczne
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.5 występuje niewystarczające wygasanie sesji.
- CVE-2023-3490Krytyczne
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje podatność na atak typu SQL Injection.
- CVE-2023-3521Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.4 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-3493Wysokie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje niewłaściwe neutralizowanie elementów formuły w pliku CSV.
- CVE-2023-3491Wysokie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje nieograniczony upload plików z niebezpiecznymi typami.
- CVE-2023-3394Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na atak typu Session Fixation.
- CVE-2023-3393Wysokie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na wstrzykiwanie kodu.
- CVE-2023-3228Średnie
Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.
- CVE-2023-3227Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 występuje niewystarczająca granularność kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Business Logic Errors in GitHub repository fossbilling/fossbilling prior to 0.5.0.