CVE-2023-3237
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W OTCMS w wersjach do 6.62 odkryto krytyczną podatność, która dotyczy nieznanego kodu. Manipulacja argumentem username/password z użyciem wartości admin prowadzi do wykorzystania twardo zakodowanego hasła.
Ocena ryzyka
Podatność ta może zostać wykorzystana przez atakujących, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację OTCMS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as critical was found in OTCMS up to 6.62. This vulnerability affects unknown code. The manipulation of the argument username/password with the input admin leads to use of hard-coded password. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-231508.