Katalog CVE
CVE-2023-38991
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Problem w funkcji usuwania w klasie ActModelController w jeesite v1.2.6 pozwala uwierzytelnionym atakującym na dowolne usunięcie modeli stworzonych przez Administratora.
Ocena ryzyka
Atakujący mogą usunąć istotne modele, co prowadzi do utraty danych i zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji jeesite oraz wprowadzenie dodatkowych kontroli dostępu do funkcji usuwania.
Oryginalny opis (angielski, źródło NVD)
An issue in the delete function in the ActModelController class of jeesite v1.2.6 allows authenticated attackers to arbitrarily delete models created by the Administrator.