Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-03998

Опубликовано: 13 июн. 2023
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость интерфейса /link/ программного обеспечения SSPanel-Uim связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, получить доступ к конфиденциальной информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

SSPanel-Uim

Версия ПО

до 2023.3 включительно (SSPanel-Uim)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:
- использование антивирусного программного обеспечения для обнаружения средств эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 51%
0.00285
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.3
nvd
больше 2 лет назад

SSPanel-Uim 2023.3 does not restrict access to the /link/ interface which can lead to a leak of user information.

CVSS3: 5.3
github
больше 2 лет назад

SSPanel-Uim 2023.3 does not restrict access to the /link/ interface which can lead to a leak of user information.

EPSS

Процентиль: 51%
0.00285
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2