CVE-2023-1783 in OrangeScrum

Tóm tắt

Bởi VulDB • 04/06/2026

OrangeScrum phiên bản 2.0.11 cho phép kẻ tấn công từ bên ngoài truy cập từ xa vào thông tin xác thực của các phiên bản AWS (AWS instance credentials). Điều này là do ứng dụng không kiểm tra tính hợp lệ đúng cách nội dung HTML cần được chuyển đổi sang định dạng PDF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Fluid Attacks
• Đặt trước: 31/03/2023
• Tiết lộ: 24/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-232340
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 7.6 (NVD)
• EPSS: 0.00576
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1783
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1783/