CVE-2023-4159
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.3 występuje podatność umożliwiająca nieograniczone przesyłanie plików o niebezpiecznych typach.
Ocena ryzyka
Ta podatność może prowadzić do złośliwego oprogramowania lub ataków na system, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 4.0.3 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w GitHub repository omeka/omeka-s
Zobacz wszystkie- CVE-2023-4561Średnie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.4 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-4560Średnie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.4 występuje niewłaściwa autoryzacja indeksu zawierającego wrażliwe informacje.
- CVE-2023-4158Średnie
W podatności CVE-2023-4158 występuje atak typu Cross-site Scripting (XSS), który jest przechowywany w repozytorium GitHub omeka/omeka-s przed wersją 4.0.3.
- CVE-2023-3982Średnie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.2 występuje podatność na atak Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-3980Średnie
W podatności CVE-2023-3980 występuje atak typu Cross-site Scripting (XSS), który jest przechowywany w repozytorium GitHub omeka/omeka-s przed wersją 4.0.2.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type in GitHub repository omeka/omeka-s prior to 4.0.3.