CVE-2023-4190
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub admidio/admidio przed wersją 4.2.11 występuje niewystarczające wygasanie sesji, co może prowadzić do nieautoryzowanego dostępu.
Ocena ryzyka
Organizacje mogą być narażone na ryzyko, że nieautoryzowani użytkownicy uzyskają dostęp do aktywnych sesji, co może prowadzić do wycieku danych.
Rekomendacja
Zaleca się aktualizację do wersji 4.2.11 lub nowszej, aby zapewnić odpowiednie wygasanie sesji.
Inne podatności w admidio/admidio
Zobacz wszystkie- CVE-2023-3692Wysokie
W repozytorium GitHub admidio/admidio przed wersją 4.2.10 występuje podatność na nieograniczone przesyłanie plików z niebezpiecznymi typami.
- CVE-2023-3303Niskie
W repozytorium GitHub admidio/admidio przed wersją 4.2.9 występuje niewłaściwa kontrola dostępu.
- CVE-2023-3302Wysokie
W repozytorium GitHub admidio/admidio przed wersją 4.2.9 występuje niewłaściwa neutralizacja elementów formuły w pliku CSV.
Oryginalny opis (angielski, źródło NVD)
Insufficient Session Expiration in GitHub repository admidio/admidio prior to 4.2.11.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS