CVE-2023-39372
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wersja 2023-02-16 StarTrinity Softswitch zawiera wiele podatności typu CSRF (CWE-352), które mogą umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do przejęcia kontroli nad kontami użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie mechanizmów ochrony przed atakami CSRF.
Inne podatności w StarTrinity Softswitch
Zobacz wszystkie- CVE-2023-39371Wysokie
W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje podatność typu Open Redirect, co może prowadzić do nieautoryzowanego przekierowania użytkowników do złośliwych stron.
- CVE-2023-39370Wysokie
W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje podatność na trwałe XSS (CWE-79), która może umożliwić atakującym wstrzykiwanie złośliwego kodu JavaScript do aplikacji.
- CVE-2023-39369Wysokie
W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje wiele podatności na refleksyjne ataki XSS (CWE-79). Atakujący może wykorzystać te luki do wstrzykiwania złośliwego kodu JavaScript w odpowiedziach serwera.
Oryginalny opis (angielski, źródło NVD)
StarTrinity Softswitch version 2023-02-16 - Multiple CSRF (CWE-352)