CVE-2023-50932 in SNotify
Zusammenfassung
von VulDB • 21.05.2026
Es wurde ein Problem in savignano S/Notify vor Version 4.0.2 für Confluence entdeckt. Während ein Administrator angemeldet ist, können die Konfigurationseinstellungen von S/Notify über einen CSRF-Angriff geändert werden. Die Injektion kann initiiert werden, indem der Administrator auf einen bösartigen Link in einer E-Mail klickt oder eine bösartige Website besucht. Wenn dies ausgeführt wird, während ein Administrator bei Confluence angemeldet ist, kann ein Angreifer dies ausnutzen, um die Konfiguration der S/Notify-App auf diesem Host zu ändern. Dies kann insbesondere dazu führen, dass E-Mail-Benachrichtigungen nicht mehr verschlüsselt werden, wenn sie es sein sollten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.