Katalog CVE
CVE-2023-4005
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.5 występuje niewystarczające wygasanie sesji.
Ocena ryzyka
Niewłaściwe zarządzanie wygasaniem sesji może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do wersji 0.5.5 lub nowszej, aby zapewnić odpowiednie wygasanie sesji.
Oryginalny opis (angielski, źródło NVD)
Insufficient Session Expiration in GitHub repository fossbilling/fossbilling prior to 0.5.5.