Katalog CVE
CVE-2023-3627
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub salesagility/suitecrm-core przed wersją 8.3.1 występuje podatność na atak Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych lub funkcji aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 8.3.1 lub nowszej, aby usunąć tę podatność i zabezpieczyć aplikację przed potencjalnymi atakami.
Inne podatności w salesagility/suitecrm-core
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) in GitHub repository salesagility/suitecrm-core prior to 8.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

