CVE-2023-36345
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W systemie POS Codekop w wersji 2.0 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym eskalację uprawnień.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz manipulacji danymi, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie mechanizmów ochrony przed atakami CSRF.
Inne podatności w POS Codekop v2.0
Zobacz wszystkie- CVE-2023-36347Wysokie
W mechanizmie uwierzytelniania w punkcie końcowym excel.php w systemie POS Codekop v2.0 występuje luka, która pozwala nieautoryzowanym atakującym na pobieranie danych sprzedażowych.
- CVE-2023-36348Wysokie
Wersja 2.0 oprogramowania POS Codekop zawiera podatność na zdalne wykonanie kodu (RCE), która występuje w parametrze nazwy pliku, wymagająca uwierzytelnienia.
- CVE-2023-36346Średnie
W wersji 2.0 systemu POS Codekop odkryto podatność na refleksyjny atak XSS poprzez parametr nm_member w pliku print.php.
Oryginalny opis (angielski, źródło NVD)
A Cross-Site Request Forgery (CSRF) in POS Codekop v2.0 allows attackers to escalate privileges.