Produit à qualifier — CVE-2023-22894

Résumé

Strapi à partir de 4.5.5 permet aux attaquants (ayant accès au panel d'administration) de découvrir des détails utilisateurs sensibles en exploitant le filtre de requête. L'attaquant peut filtrer les utilisateurs par colonnes contenant des informations sensibles et déduire une valeur à partir des réponses API. Si l'attaquant a un accès super administrateur, cela peut être exploité pour découvrir le mot de passe haché et le jeton de réinitialisation de mot de passe de tous les utilisateurs. Si l'attaquant a un accès au panel d'administration d'un compte ayant la permission d'accéder à l'identif…

Source : www.cve.org/CVERecord?id=CVE-2023-22894

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.