CVE-2023-41363

ŚrednieCVSS 4.3

Opublikowano: 29/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W Cerebrate 1.14 występuje podatność w UserSettingsController, która pozwala uwierzytelnionym użytkownikom na zmianę ustawień innych użytkowników.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanej modyfikacji ustawień kont użytkowników, co może wpłynąć na bezpieczeństwo i prywatność danych w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Cerebrate oraz ograniczenie uprawnień użytkowników do zmiany ustawień innych kont.

Oryginalny opis (angielski, źródło NVD)

In Cerebrate 1.14, a vulnerability in UserSettingsController allows authenticated users to change user settings of other users.