CVE-2023-5511 in Snipe-IT

تنبؤ

بحسب VulDB Data Team • 29/10/2023

لقد تم العثور على ثغرة في Snipe-IT حتى 6.2.3. المشكلة أثرت على دالة غير معروفة. ينتج عن التلاعب حدوث تزوير طلبات عبر المواقع. يمكن شن الهجمة الإلكترونية هذه عن بعد. أسم الباتش التصحيحي هو6d55d782806c9660e9e65dc5250faacb5d0033ed. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Huntr.dev
• حجز: 11/10/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241885
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00265
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5511
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5511/