Katalog CVE
CVE-2023-38988
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W funkcji usuwania w klasie OaNotifyController w jeesite v1.2.6 występuje problem, który pozwala uwierzytelnionym atakującym na dowolne usuwanie powiadomień stworzonych przez administratorów.
Ocena ryzyka
Atakujący mogą usunąć istotne powiadomienia, co może prowadzić do utraty ważnych informacji i zakłócenia w działaniu systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji jeesite oraz wprowadzenie dodatkowych kontroli dostępu do funkcji usuwania powiadomień.
Oryginalny opis (angielski, źródło NVD)
An issue in the delete function in the OaNotifyController class of jeesite v1.2.6 allows authenticated attackers to arbitrarily delete notifications created by Administrators.