Katalog CVE

CVE-2023-3229

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.51%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.

Ocena ryzyka

Organizacje korzystające z tej wersji oprogramowania mogą być narażone na ryzyko utraty danych lub nieautoryzowanego dostępu do systemów.

Rekomendacja

Zaleca się aktualizację do wersji 0.5.0 lub nowszej, aby usunąć te błędy logiki biznesowej.

Oryginalny opis (angielski, źródło NVD)

Business Logic Errors in GitHub repository fossbilling/fossbilling prior to 0.5.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS