CVE-2023-50931 in SNotify
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema in savignano S/Notify prima della versione 2.0.1 per Bitbucket. Mentre un utente amministrativo è connesso, le impostazioni di configurazione di S/Notify possono essere modificate tramite un attacco CSRF (Cross-Site Request Forgery). L'iniezione potrebbe essere avviata dall'amministratore facendo clic su un link malevolo in un'email o visitando un sito web dannoso. Se eseguito mentre un amministratore è connesso a Bitbucket, un attaccante potrebbe sfruttare questa vulnerabilità per modificare la configurazione dell'applicazione S/Notify su quell'host. Ciò può portare, in particolare, al fatto che le notifiche email non siano più crittografate quando dovrebbero esserlo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.