CVE-2023-1783
OrangeScrum 2.0.11 - AWS Credentials Leak via PDF Rendering
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.5EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 jun 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
OrangeScrum version 2.0.11 allows an external attacker to remotely obtain AWS instance credentials. This is possible because the application does not properly validate the HTML content to be converted to PDF.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Orangescrum · Orangescrum¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →