Katalog CVE
CVE-2023-39846
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.90%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Problem w Konga v0.14.9 umożliwia atakującym ominięcie uwierzytelnienia za pomocą spreparowanego tokena JWT.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Konga do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue in Konga v0.14.9 allows attackers to bypass authentication via a crafted JWT token.