CVE-2023-3308
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-3308 zidentyfikowano problem w wersji 1.1.8 silnika szablonów Aviator w aplikacji whaleal IceFrog. Manipulacja w nieznanej funkcji prowadzi do deserializacji, co może być wykorzystane przez atakujących.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości wykorzystania deserializacji przez nieautoryzowanych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji silnika Aviator oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as problematic has been found in whaleal IceFrog 1.1.8. Affected is an unknown function of the component Aviator Template Engine. The manipulation leads to deserialization. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-231804.