CVE-2023-38348

WysokieCVSS 8.8

Opublikowano: 09/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W systemie LWsystems Benno MailArchiv w wersji 2.10.1 odkryto problem związany z atakami CSRF.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do utraty danych lub naruszenia prywatności.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w LWsystems Benno MailArchiv 2.10.1

CVE-2023-38347Średnie
W systemie LWsystems Benno MailArchiv w wersji 2.10.1 odkryto problem, który pozwala atakującym na wykorzystanie podatności XSS poprzez zawartość JavaScript w skrzynce pocztowej.

Oryginalny opis (angielski, źródło NVD)

A CSRF issue was discovered in LWsystems Benno MailArchiv 2.10.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS