CVE-2023-3981

ŚrednieCVSS 4.9

Opublikowano: 27/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub omeka/omeka-s przed wersją 4.0.2 występuje podatność typu Server-Side Request Forgery (SSRF). Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które umożliwiają atakującym dostęp do wrażliwych danych lub usług wewnętrznych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do wersji 4.0.2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Server-Side Request Forgery (SSRF) in GitHub repository omeka/omeka-s prior to 4.0.2.