CVE-2023-4124

ŚrednieCVSS 6.5

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Brak autoryzacji w repozytorium GitHub answerdev/answer przed wersją 1.1.1 może prowadzić do nieautoryzowanego dostępu do zasobów.

Organizacja może być narażona na nieautoryzowane działania użytkowników, co może prowadzić do utraty danych lub naruszenia prywatności.

Zaleca się aktualizację do wersji 1.1.1 lub nowszej, aby usunąć tę lukę w autoryzacji.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization in GitHub repository answerdev/answer prior to v1.1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS