CVE-2023-3574

ŚrednieCVSS 6.5

Opublikowano: 10/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub pimcore/customer-data-framework przed wersją 3.4.1 występuje niewłaściwa autoryzacja.

Ocena ryzyka

Niewłaściwa autoryzacja może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 3.4.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Improper Authorization in GitHub repository pimcore/customer-data-framework prior to 3.4.1.