CVE-2023-33981
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Briar w wersjach przed 1.4.22 umożliwia atakującym fałszowanie wiadomości innych użytkowników w blogach, forach lub prywatnych grupach. Każda sfałszowana wiadomość musi być dokładną kopią autentycznej wiadomości wyświetlanej obok niej.
Ocena ryzyka
Podatność ta może prowadzić do dezinformacji oraz utraty zaufania w komunikacji między użytkownikami. Atakujący mogą wykorzystać tę lukę do wprowadzenia chaosu w dyskusjach.
Rekomendacja
Zaleca się aktualizację Briar do wersji 1.4.22 lub nowszej, aby zlikwidować tę podatność. Należy również monitorować komunikację w celu wykrywania potencjalnych prób fałszowania wiadomości.
Oryginalny opis (angielski, źródło NVD)
Briar before 1.4.22 allows attackers to spoof other users' messages in a blog, forum, or private group, but each spoofed message would need to be an exact duplicate of a legitimate message displayed alongside the spoofed one.