CVE-2023-39415

WysokieCVSS 7.5

Opublikowano: 18/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.76%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W podatności CVE-2023-39415 występuje nieprawidłowa autoryzacja w wersjach Proself Enterprise/Standard Edition do 5.61, Proself Gateway Edition do 1.62 oraz Proself Mail Sanitize Edition do 1.07. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu zalogowanie się do Panelu Sterowania produktu i wykonanie niezamierzonych operacji.

Ocena ryzyka

Ryzyko dla organizacji polega na tym, że atakujący może uzyskać dostęp do wrażliwych funkcji systemu, co może prowadzić do nieautoryzowanych zmian lub wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji oprogramowania, które eliminują tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie dostępu do Panelu Sterowania.

Inne podatności w Proself Enterprise/Standard Edition, Proself Gateway Edition, Proself Mail Sanitize Edition

CVE-2023-39416Wysokie
Proself Enterprise/Standard Edition w wersji 5.61 i wcześniejszych, Proself Gateway Edition w wersji 1.62 i wcześniejszych oraz Proself Mail Sanitize Edition w wersji 1.07 i wcześniejszych umożliwiają zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi wykonanie dowolnych poleceń systemu operacyjnego.

Oryginalny opis (angielski, źródło NVD)

Improper authentication vulnerability in Proself Enterprise/Standard Edition Ver5.61 and earlier, Proself Gateway Edition Ver1.62 and earlier, and Proself Mail Sanitize Edition Ver1.07 and earlier allow a remote unauthenticated attacker to log in to the product's Control Panel and perform an unintended operation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS