Katalog CVE

CVE-2023-3627

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub salesagility/suitecrm-core przed wersją 8.3.1 występuje podatność na atak Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych lub funkcji aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 8.3.1 lub nowszej, aby usunąć tę podatność i zabezpieczyć aplikację przed potencjalnymi atakami.

Inne podatności w salesagility/suitecrm-core

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) in GitHub repository salesagility/suitecrm-core prior to 8.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS