CVE-2023-3491highCWE-434

CVE-2023-3491: falha de alta gravidade em fossbilling/fossbilling

Unrestricted Upload of File with Dangerous Type in fossbilling/fossbilling

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar fossbilling/fossbilling

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8epss 0.9%
Unrestricted Upload of File with Dangerous Type in GitHub repository fossbilling/fossbilling prior to 0.5.3.
CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
fossbilling · fossbilling/fossbilling
CVEs relacionadas — fossbilling/fossbilling

No mesmo produto, das mais perigosas para as menos.

CVE-2023-3393HIGHCode Injection in fossbilling/fossbillingEPSS 1.0%CVE-2023-3490CRITICALSQL Injection in fossbilling/fossbillingEPSS 0.9%CVE-2023-3521MEDIUMCross-site Scripting (XSS) - Reflected in fossbilling/fossbillingEPSS 0.9%CVE-2023-3493HIGHImproper Neutralization of Formula Elements in a CSV File in fossbilling/fossbillingEPSS 0.5%CVE-2023-3229MEDIUMBusiness Logic Errors in fossbilling/fossbillingEPSS 0.5%CVE-2023-3394MEDIUMSession Fixation in fossbilling/fossbillingEPSS 0.5%