Katalog CVE

CVE-2023-4190

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.51%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub admidio/admidio przed wersją 4.2.11 występuje niewystarczające wygasanie sesji, co może prowadzić do nieautoryzowanego dostępu.

Ocena ryzyka

Organizacje mogą być narażone na ryzyko, że nieautoryzowani użytkownicy uzyskają dostęp do aktywnych sesji, co może prowadzić do wycieku danych.

Rekomendacja

Zaleca się aktualizację do wersji 4.2.11 lub nowszej, aby zapewnić odpowiednie wygasanie sesji.

Oryginalny opis (angielski, źródło NVD)

Insufficient Session Expiration in GitHub repository admidio/admidio prior to 4.2.11.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS