CVE-2023-5375 in mosparo

Dự đoán

Bởi VulDB Data Team • 25/10/2023

Đã phát hiện một lỗ hổng trong mosparo đến 1.0.1. Đối tượng bị ảnh hưởng là một chức năng không xác định. Quá trình thao tác gây ra Redirect. Tấn công này phải được tiến hành trong mạng cục bộ. Nâng cấp lên 1.0.2 sẽ giúp giải quyết vấn đề này. Tên bản vá là 9d5da367b78b8c883bfef5f332ffea26292f99e8. Nên nâng cấp thành phần bị ảnh hưởng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Huntr.dev
• Đặt trước: 04/10/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-241261
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.33629
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5375
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5375/