CVE-2023-3233
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Wykryto krytyczną podatność w Zhong Bang CRMEB do wersji 4.6.0, dotyczącą funkcji get_image_base64 w pliku api/controller/v1/PublicController.php. Manipulacja tą funkcją prowadzi do ataku typu server-side request forgery.
Ocena ryzyka
Podatność umożliwia zdalne przeprowadzenie ataku, co może prowadzić do nieautoryzowanego dostępu do zasobów serwera. Publiczne ujawnienie exploita zwiększa ryzyko wykorzystania tej luki.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Zhong Bang CRMEB, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Zhong Bang CRMEB up to 4.6.0. It has been classified as critical. Affected is the function get_image_base64 of the file api/controller/v1/PublicController.php. The manipulation leads to server-side request forgery. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-231504. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.