CVE-2023-42344
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Alkacon OpenCms w wersjach przed 10.5.1 umożliwia zdalnym, nieautoryzowanym atakującym uzyskanie wrażliwych informacji poprzez atak XXE na serwlet Chemistry.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykradania poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację OpenCms do wersji 10.5.1 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Alkacon OpenCms
Zobacz wszystkie- CVE-2023-42346Wysokie
Alkacon OpenCms w wersjach przed 16 umożliwia atak XXE, gdy <!DOCTYPE> odnosi się do zewnętrznego hosta.
- CVE-2024-41446Średnie
W systemie Alkacon OpenCMS v17.0 wykryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru obrazu podczas tworzenia lub modyfikacji artykułu.
Oryginalny opis (angielski, źródło NVD)
Alkacon OpenCms before 10.5.1 allows remote unauthenticated attackers to obtain sensitive information via a cmis-online/query XXE attack on a Chemistry servlet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS