Katalog CVE

CVE-2023-4696

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.90%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub usememos/memos przed wersją 0.13.2 występuje niewłaściwa kontrola dostępu.

Ocena ryzyka

Niewłaściwa kontrola dostępu może prowadzić do nieautoryzowanego dostępu do danych lub funkcji aplikacji, co stwarza ryzyko dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 0.13.2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Improper Access Control in GitHub repository usememos/memos prior to 0.13.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS