CVE-2023-33568
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W Dolibarr w wersji 16 przed 16.0.5 występuje problem, który pozwala nieautoryzowanym atakującym na wykonanie zrzutu bazy danych oraz dostęp do pełnych informacji o klientach, potencjalnych klientach, dostawcach i pracownikach, jeśli istnieje plik kontaktowy.
Ocena ryzyka
Organizacja może stracić poufne dane, co prowadzi do potencjalnych naruszeń prywatności i reputacji. Atakujący mogą uzyskać dostęp do wrażliwych informacji, co może skutkować dalszymi atakami lub oszustwami.
Rekomendacja
Zaleca się aktualizację Dolibarr do wersji 16.0.5 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe zabezpieczenia, aby ograniczyć dostęp do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer file, prospects, suppliers, and employee information if a contact file exists.