Katalog CVE
CVE-2023-38990
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.47%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W klasie MenuController w jeesite w wersji 1.2.6 występuje problem w funkcji usuwania, który pozwala uwierzytelnionym atakującym na dowolne usuwanie menu utworzonego przez Administratora.
Ocena ryzyka
Atakujący mogą usunąć istotne elementy menu, co może prowadzić do zakłócenia działania aplikacji i utraty kontroli nad interfejsem użytkownika.
Rekomendacja
Zaleca się aktualizację do nowszej wersji jeesite, która naprawia tę podatność oraz przegląd uprawnień użytkowników w celu ograniczenia dostępu do funkcji usuwania.
Oryginalny opis (angielski, źródło NVD)
An issue in the delete function in the MenuController class of jeesite v1.2.6 allows authenticated attackers to arbitrarily delete menus created by the Administrator.