CVE-2023-4005

KrytyczneCVSS 9.8

Opublikowano: 31/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.5 występuje niewystarczające wygasanie sesji.

Ocena ryzyka

Niewłaściwe zarządzanie wygasaniem sesji może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację do wersji 0.5.5 lub nowszej, aby zapewnić odpowiednie wygasanie sesji.

Inne podatności w fossbilling/fossbilling

Zobacz wszystkie

CVE-2023-3490Krytyczne
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje podatność na atak typu SQL Injection.
CVE-2023-3521Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.4 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
CVE-2023-3493Wysokie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje niewłaściwe neutralizowanie elementów formuły w pliku CSV.
CVE-2023-3491Wysokie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje nieograniczony upload plików z niebezpiecznymi typami.
CVE-2023-3394Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na atak typu Session Fixation.
CVE-2023-3393Wysokie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na wstrzykiwanie kodu.
CVE-2023-3229Średnie
Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.
CVE-2023-3228Średnie
Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.
CVE-2023-3227Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 występuje niewystarczająca granularność kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Insufficient Session Expiration in GitHub repository fossbilling/fossbilling prior to 0.5.5.