CVE-2023-37362
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Weintek Weincloud w wersji 0.13.6 może pozwolić atakującemu na nadużycie funkcji rejestracji, co umożliwia logowanie się przy użyciu testowych danych uwierzytelniających na oficjalnej stronie.
Ocena ryzyka
Nadużycie tej podatności może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza ryzyko wycieku danych lub innych działań szkodliwych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Weintek Weincloud oraz wdrożenie dodatkowych środków zabezpieczających, takich jak weryfikacja danych logowania.
Inne podatności w Weintek Weincloud v0.13.6
Zobacz wszystkie- CVE-2023-35134Wysokie
Weintek Weincloud w wersji 0.13.6 może umożliwić atakującemu zresetowanie hasła za pomocą tokena JWT odpowiadającego danemu kontu.
- CVE-2023-34429Wysokie
Weintek Weincloud w wersji 0.13.6 może pozwolić atakującemu na spowodowanie stanu odmowy usługi poprzez wysłanie sfałszowanego tokena JWT.
Oryginalny opis (angielski, źródło NVD)
Weintek Weincloud v0.13.6 could allow an attacker to abuse the registration functionality to login with testing credentials to the official website.