Joomla! · Joomla!

CVE-2023-23752

[20230201] - Core - Improper access check in webservice endpoints

مورد سوءاستفاده در حملات متوسط ۵٫۳ احتمال حمله: ۹۹٫۸%

اشتراک‌گذاری

چیست

An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints.

CISA: Joomla! contains an improper access control vulnerability that allows unauthorized access to webservice endpoints.

چه باید کرد

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۲۹ ژانویهٔ ۲۰۲۴

developer.joomla.org/security-centre/894-20230201-core-improper-acces…

افزوده‌شده به فهرست CISA: ۸ ژانویهٔ ۲۰۲۴
منتشرشده: ۱۶ فوریهٔ ۲۰۲۳
شدت: متوسط ۵٫۳ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۹٫۸% در ۰٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-284
جزئیات بیشتر: NVD · CVE.org · CISA

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.