Katalog CVE
CVE-2023-4125
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.73%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub answerdev/answer przed wersją 1.1.0 występują słabe wymagania dotyczące haseł.
Ocena ryzyka
Słabe hasła mogą prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.1.0 lub nowszej oraz wdrożenie silnych polityk haseł.
Inne podatności w GitHub repository answerdev/answer
Zobacz wszystkie- CVE-2023-4126Wysokie
W repozytorium GitHub answerdev/answer przed wersją 1.1.0 występuje niewystarczające wygasanie sesji, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2023-4124Średnie
Brak autoryzacji w repozytorium GitHub answerdev/answer przed wersją 1.1.1 może prowadzić do nieautoryzowanego dostępu do zasobów.
Oryginalny opis (angielski, źródło NVD)
Weak Password Requirements in GitHub repository answerdev/answer prior to v1.1.0.