CVE-2023-0650 in YAFNET

Tóm tắt

Bởi VulDB • 24/06/2026

Một lỗ hổng đã được phát hiện trong YAFNET phiên bản 3.1.11 trở xuống và được phân loại là có vấn đề. Vấn đề này ảnh hưởng đến một số quy trình xử lý chưa xác định của thành phần Signature Handler (Trình xử lý chữ ký). Việc thao tác dẫn đến lỗi cross-site scripting (XSS - Mã hóa trang chéo). Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. Nâng cấp lên phiên bản 3.1.12 sẽ giải quyết vấn đề này. Tên của bản vá là a1442a2bacc3335461b44c250e81f8d99c60735f. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh VDB-220037 đã được gán cho lỗ hổng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Đặt trước: 02/02/2023
• Tiết lộ: 02/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220037
• CPE: 20230202
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.4 (NVD)
• EPSS: 0.00674
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0650
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0650/