CVE-2023-22621criticalexplotación observadaCWE-74

CVE-2023-22621

100Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 10epss 77%

de la publicación al arma6 días

Publicada en NVD19 abr

1ª PoC+6d

VulnCheck+1081d

probabilidad de explotación

77%top 1% de las CVE

explotación observada

síVulnCheck

2 exploit(s) público(s)

Strapi through 4.5.5 allows authenticated Server-Side Template Injection (SSTI) that can be exploited to execute arbitrary code on the server. A remote attacker with access to the Strapi admin panel can inject a crafted payload that executes code on the server into an email template that bypasses the validation checks that should prevent code execution.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

githubgithub.com/sofianeelhor/CVE-2023-22621-POC★ 25 vulncheckvulncheck.com/xdb/dcac39802eb9no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://github.com/strapi/strapi/releases https://strapi.io/blog/security-disclosure-of-vulnerabilities-cve https://www.ghostccamm.com/blog/multi_strapi_vulns/