CVE-2023-22621criticalexploração observadaCWE-74

CVE-2023-22621

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 10epss 77%

da publicação à arma6 dias

Publicada no NVD19 de abr.

1ª PoC+6d

VulnCheck+1081d

probabilidade de exploração

77%top 1% das CVEs

exploração observada

simVulnCheck

2 exploit(s) público(s)

Strapi through 4.5.5 allows authenticated Server-Side Template Injection (SSTI) that can be exploited to execute arbitrary code on the server. A remote attacker with access to the Strapi admin panel can inject a crafted payload that executes code on the server into an email template that bypasses the validation checks that should prevent code execution.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

githubgithub.com/sofianeelhor/CVE-2023-22621-POC★ 25 vulncheckvulncheck.com/xdb/dcac39802eb9não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://github.com/strapi/strapi/releases https://strapi.io/blog/security-disclosure-of-vulnerabilities-cve https://www.ghostccamm.com/blog/multi_strapi_vulns/