Katalog CVE
CVE-2023-36100
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.57%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W wersji 2.0.1 IceCMS odkryto problem, który pozwala atakującym na eskalację uprawnień oraz uzyskanie wrażliwych informacji poprzez parametr UserID w api/User/ChangeUser.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację IceCMS do najnowszej wersji oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in IceCMS version 2.0.1, allows attackers to escalate privileges and gain sensitive information via UserID parameter in api/User/ChangeUser.