CVE-2023-3700

ŚrednieCVSS 6.3

Opublikowano: 17/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-3700 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w repozytorium GitHub alextselegidis/easyappointments przed wersją 1.5.0.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do wersji 1.5.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key in GitHub repository alextselegidis/easyappointments prior to 1.5.0.