CVE-2023-33181
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Xibo to system zarządzania treścią (CMS), który w wersjach od 3.0.0 do 3.3.5 ujawnia wrażliwe informacje poprzez wyświetlanie śladów stosu w przypadku wywołania niektórych tras API z brakującymi lub nieprawidłowymi parametrami. Użytkownicy powinni zaktualizować do wersji 3.3.5, która naprawia ten problem.
Ocena ryzyka
Ujawnienie wrażliwych informacji o ścieżkach serwera może prowadzić do zwiększonego ryzyka ataków na system. Organizacje powinny niezwłocznie zaktualizować oprogramowanie, aby zminimalizować to ryzyko.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 3.3.5, aby usunąć tę podatność. Nie ma znanych obejść poza aktualizacją.
Oryginalny opis (angielski, źródło NVD)
Xibo is a content management system (CMS). Starting in version 3.0.0 and prior to version 3.3.5, some API routes will print a stack trace when called with missing or invalid parameters revealing sensitive information about the locations of paths that the server is using. Users should upgrade to version 3.3.5, which fixes this issue. There are no known workarounds aside from upgrading.