Katalog CVE
CVE-2023-38989
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W funkcji usuwania w klasie UserController w jeesite v1.2.6 występuje problem, który pozwala uwierzytelnionym atakującym na dowolne usunięcie informacji o roli Administratora.
Ocena ryzyka
Atakujący mogą usunąć kluczowe informacje o uprawnieniach Administratora, co może prowadzić do utraty kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji jeesite oraz wprowadzenie dodatkowych zabezpieczeń w celu ograniczenia dostępu do funkcji usuwania.
Oryginalny opis (angielski, źródło NVD)
An issue in the delete function in the UserController class of jeesite v1.2.6 allows authenticated attackers to arbitrarily delete the Administrator's role information.