CVE-2023-34097 in hoppscotch

Zusammenfassung

von VulDB • 16.06.2026

Hoppscotch ist ein Open-Source-API-Entwicklungsumfeld. In Versionen vor 2023.4.5 wird das Datenbankkennwort in den Protokollen angezeigt, wenn die Verbindungszeichenfolge für die Datenbank dargestellt wird. Angreifer mit Lesezugriff auf Systemprotokolle können ihre Rechte erhöhen und vollen Zugriff auf die Datenbank erlangen. Es wird empfohlen, ein Upgrade durchzuführen. Für diese Schwachstelle sind keine bekannten Umgehungsmöglichkeiten bekannt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub, Inc.
• Reservieren: 25.05.2023
• Veröffentlichung: 06.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-230731
• CPE: bereit
• CWE: CWE-532 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00680
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34097
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34097/