CVE-2023-0777: falha de alta gravidade em modoboa/modoboa
Authentication Bypass by Primary Weakness in modoboa/modoboa
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
61Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 8.6epss 15%
da publicação à arma55 dias
Publicada no NVD10 de fev.
1ª PoC+55d
Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
modoboa · modoboa/modoboaPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/51276não verificadocve_referencepacketstormsecurity.com/files/171744/modoboa-2.0.4-Admin-Takeover.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — modoboa/modoboa
No mesmo produto, das mais perigosas para as menos.
CVE-2023-2227CRITICALImproper Authorization in modoboa/modoboaEPSS 43.8%CVE-2023-5688CRITICALCross-site Scripting (XSS) - DOM in modoboa/modoboaEPSS 0.7%CVE-2023-0470HIGHCross-site Scripting (XSS) - Stored in modoboa/modoboaEPSS 0.6%CVE-2023-2160MEDIUMWeak Password Requirements in modoboa/modoboaEPSS 0.6%CVE-2023-5689HIGHCross-site Scripting (XSS) - DOM in modoboa/modoboaEPSS 0.6%CVE-2023-5690MEDIUMCross-Site Request Forgery (CSRF) in modoboa/modoboaEPSS 0.5%