Katalog CVE
CVE-2023-34598
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko44.86%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Gibbon w wersji 25.0.0 jest podatny na atak Local File Inclusion (LFI), co pozwala na dołączenie zawartości kilku plików znajdujących się w folderze instalacyjnym do odpowiedzi serwera.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji przechowywanych w plikach serwera, co może prowadzić do dalszych ataków lub ujawnienia danych.
Rekomendacja
Zaleca się aktualizację Gibbon do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do folderu instalacyjnego.
Oryginalny opis (angielski, źródło NVD)
Gibbon v25.0.0 is vulnerable to a Local File Inclusion (LFI) where it's possible to include the content of several files present in the installation folder in the server's response.