CVE-2023-3578
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
W DedeCMS w wersji 5.7.109 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku co_do.php. Manipulacja argumentem rssurl prowadzi do ataku typu server-side request forgery.
Ocena ryzyka
Ta podatność może być wykorzystana przez atakujących do przeprowadzenia ataków na serwer, co może prowadzić do ujawnienia danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację DedeCMS do najnowszej wersji oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as critical was found in DedeCMS 5.7.109. Affected by this vulnerability is an unknown functionality of the file co_do.php. The manipulation of the argument rssurl leads to server-side request forgery. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-233371.