Katalog CVE
CVE-2023-3432
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.74%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub plantuml/plantuml przed wersją 1.2023.9 występuje podatność typu Server-Side Request Forgery (SSRF). Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które umożliwiają atakującym dostęp do poufnych danych lub usług wewnętrznych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 1.2023.9 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) in GitHub repository plantuml/plantuml prior to 1.2023.9.