CVE-2023-50932 in SNotify
Riassunto
di VulDB • 20/06/2026
È stato rilevato un problema in savignano S/Notify prima della versione 4.0.2 per Confluence. Mentre un utente amministratore è connesso, le impostazioni di configurazione di S/Notify possono essere modificate tramite un attacco CSRF (Cross-Site Request Forgery). L'iniezione potrebbe essere avviata dall'amministratore facendo clic su un link malevolo in un'email o visitando un sito web dannoso. Se eseguita mentre un amministratore è connesso a Confluence, un attaccante potrebbe sfruttare questa vulnerabilità per modificare la configurazione dell'applicazione S/Notify su quell'host. Ciò può portare, in particolare, al fatto che le notifiche email non siano più crittografate quando dovrebbero esserlo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.