Katalog CVE

CVE-2023-4124

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.54%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w repozytorium GitHub answerdev/answer przed wersją 1.1.1 może prowadzić do nieautoryzowanego dostępu do zasobów.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane działania użytkowników, co może prowadzić do utraty danych lub naruszenia prywatności.

Rekomendacja

Zaleca się aktualizację do wersji 1.1.1 lub nowszej, aby usunąć tę lukę w autoryzacji.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization in GitHub repository answerdev/answer prior to v1.1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS