CVE-2023-34429
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Weintek Weincloud w wersji 0.13.6 może pozwolić atakującemu na spowodowanie stanu odmowy usługi poprzez wysłanie sfałszowanego tokena JWT.
Ocena ryzyka
Atakujący może zakłócić dostępność usługi Weincloud, co może prowadzić do przestojów w działaniu systemów korzystających z tej platformy.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Weincloud, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Weintek Weincloud v0.13.6
Zobacz wszystkie- CVE-2023-37362Wysokie
Weintek Weincloud w wersji 0.13.6 może pozwolić atakującemu na nadużycie funkcji rejestracji, co umożliwia logowanie się przy użyciu testowych danych uwierzytelniających na oficjalnej stronie.
- CVE-2023-35134Wysokie
Weintek Weincloud w wersji 0.13.6 może umożliwić atakującemu zresetowanie hasła za pomocą tokena JWT odpowiadającego danemu kontu.
Oryginalny opis (angielski, źródło NVD)
Weintek Weincloud v0.13.6 could allow an attacker to cause a denial-of-service condition for Weincloud by sending a forged JWT token.