CVE-2023-4381
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje niezweryfikowana zmiana hasła, co może prowadzić do nieautoryzowanego dostępu.
Ocena ryzyka
Organizacja może być narażona na ryzyko nieautoryzowanego dostępu do kont użytkowników, co może skutkować utratą danych lub naruszeniem prywatności.
Rekomendacja
Zaleca się aktualizację do wersji 2.16.1-git lub nowszej, aby zabezpieczyć system przed tą podatnością.
Inne podatności w GitHub repository instantsoft/icms2
Zobacz wszystkie- CVE-2023-4653Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-4652Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-4650Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje niewłaściwa kontrola dostępu.
Oryginalny opis (angielski, źródło NVD)
Unverified Password Change in GitHub repository instantsoft/icms2 prior to 2.16.1-git.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS