Katalog CVE
CVE-2023-4651
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Server-Side Request Forgery (SSRF). Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera.
Ocena ryzyka
Organizacja może być narażona na ataki, które umożliwiają atakującym dostęp do wrażliwych danych lub usług wewnętrznych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 2.16.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) in GitHub repository instantsoft/icms2 prior to 2.16.1.