CVE-2023-3374

Krytyczne

Opublikowano: 05/09/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-3374 w Unisign Bookreen pozwala na eskalację uprawnień z powodu niekompletnej listy niedozwolonych wejść. Problem dotyczy wersji Bookreen przed 3.0.0.

Ocena ryzyka

Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Unisign Bookreen do wersji 3.0.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Incomplete List of Disallowed Inputs vulnerability in Unisign Bookreen allows Privilege Escalation. This issue affects Bookreen: before 3.0.0.