CVE-2023-33518
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W wersjach 11 i nowszych emoncms odkryto podatność na ujawnienie informacji, która pozwala atakującym uzyskać ścieżkę katalogu internetowego oraz inne informacje wyciekające z serwera za pomocą odpowiednio skonstruowanego żądania webowego.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych informacji o strukturze serwera, co zwiększa ryzyko dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację emoncms do najnowszej wersji oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
emoncms v11 and later was discovered to contain an information disclosure vulnerability which allows attackers to obtain the web directory path and other information leaked by the server via a crafted web request.