CVE-2023-3393
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na wstrzykiwanie kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do wersji 0.5.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w fossbilling/fossbilling
Zobacz wszystkie- CVE-2023-4005Krytyczne
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.5 występuje niewystarczające wygasanie sesji.
- CVE-2023-3490Krytyczne
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje podatność na atak typu SQL Injection.
- CVE-2023-3521Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.4 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-3493Wysokie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje niewłaściwe neutralizowanie elementów formuły w pliku CSV.
- CVE-2023-3491Wysokie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje nieograniczony upload plików z niebezpiecznymi typami.
- CVE-2023-3394Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na atak typu Session Fixation.
- CVE-2023-3229Średnie
Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.
- CVE-2023-3228Średnie
Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.
- CVE-2023-3227Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 występuje niewystarczająca granularność kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Code Injection in GitHub repository fossbilling/fossbilling prior to 0.5.1.