CVE-2023-34927

ŚrednieCVSS 6.5

Opublikowano: 22/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.72%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

W wersji 1.331.0 i wcześniejszych Casdoor zidentyfikowano podatność typu Cross-Site Request Forgery (CSRF) w punkcie końcowym /api/set-password. Umożliwia ona atakującym dowolną zmianę hasła ofiary poprzez dostarczenie spreparowanego adresu URL.

Ocena ryzyka

Podatność ta stwarza ryzyko nieautoryzowanej zmiany haseł użytkowników, co może prowadzić do przejęcia konta i utraty danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Casdoor oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami CSRF.

Oryginalny opis (angielski, źródło NVD)

Casdoor v1.331.0 and below was discovered to contain a Cross-Site Request Forgery (CSRF) in the endpoint /api/set-password. This vulnerability allows attackers to arbitrarily change the victim user's password via supplying a crafted URL.