CVE-2023-0744criticalCWE-284

CVE-2023-0744: falha crítica em answerdev/answer

Improper Access Control in answerdev/answer

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar answerdev/answer+ Monitorar github.com/answerdev/answer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.8epss 6.4%
da publicação à arma56 dias
Publicada no NVD8 de fev.
1ª PoC+56d
Improper Access Control in GitHub repository answerdev/answer prior to 1.0.4.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
answerdev · answerdev/answer
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — answerdev/answer

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4125HIGHWeak Password Requirements in answerdev/answerEPSS 0.9%CVE-2023-0742HIGHCross-site Scripting (XSS) - Stored in answerdev/answerEPSS 0.9%CVE-2023-0741HIGHCross-site Scripting (XSS) - DOM in answerdev/answerEPSS 0.9%CVE-2023-1537MEDIUMAuthentication Bypass by Capture-replay in answerdev/answerEPSS 0.8%CVE-2023-4815HIGHMissing Authentication for Critical Function in answerdev/answerEPSS 0.8%CVE-2023-1543MEDIUMInsufficient Session Expiration in answerdev/answerEPSS 0.8%