CVE-2023-4304
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Błędy logiki biznesowej w repozytorium GitHub froxlor/froxlor przed wersją 2.0.22 oraz 2.1.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania aplikacji.
Ocena ryzyka
Organizacje korzystające z podatnej wersji mogą być narażone na ataki, które mogą prowadzić do utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.22 lub 2.1.0, aby usunąć te błędy logiki biznesowej.
Inne podatności w froxlor/froxlor
Zobacz wszystkie- CVE-2023-3173Krytyczne
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia.
- CVE-2023-3668Wysokie
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.21 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.
- CVE-2023-3192Średnie
W repozytorium GitHub froxlor/froxlor przed wersją 2.1.0 występuje podatność na atak typu Session Fixation.
- CVE-2023-3172Wysokie
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje podatność typu Path Traversal.
Oryginalny opis (angielski, źródło NVD)
Business Logic Errors in GitHub repository froxlor/froxlor prior to 2.0.22,2.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS