Katalog CVE
CVE-2023-34965
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.88%
Percentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
SSPanel-Uim w wersji 2023.3 nie ogranicza dostępu do interfejsu /link/, co może prowadzić do wycieku informacji o użytkownikach.
Ocena ryzyka
Brak ograniczeń dostępu do interfejsu może umożliwić nieautoryzowanym osobom dostęp do wrażliwych danych użytkowników, co stwarza poważne zagrożenie dla prywatności.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów autoryzacji dla interfejsu /link/, aby zabezpieczyć dane użytkowników.
Oryginalny opis (angielski, źródło NVD)
SSPanel-Uim 2023.3 does not restrict access to the /link/ interface which can lead to a leak of user information.