SecBoard
Zurück zur CVE-Übersicht

CVE-2023-22894

MEDIUM(4.9)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Risk Signal Score43/100 — MITTEL
  • CVSS 4.9 — Mittel
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

3.6%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

4.9

Technische Schwere

SecBoard-Einordnung

CVE-2023-22894 betrifft Strapi bis Version 4.5.5 und ermöglicht Angreifern mit Admin-Panel-Zugriff, sensible Benutzerdetails durch Ausnutzung eines Query-Filters zu entdecken. Dies kann zur Offenlegung von Passwort-Hashes, Passwort-Reset-Tokens oder anderen vertraulichen Informationen führen, abhängig von den Berechtigungen des angreifenden Kontos. Die Schwachstelle wird als Informationslecks klassifiziert, die weitreichende Auswirkungen auf die Vertraulichkeit von Benutzerdaten haben können. Mit einem CVSS-Score von 4.9 (MEDIUM) scheint die Schwachstelle auf den ersten Blick moderat. Allerdings ist sie im () Katalog gelistet und wird aktiv ausgenutzt, was ihre Dringlichkeit erheblich erhöht. Die EPSS-Wahrscheinlichkeit von 2% für eine Ausnutzung ist im Kontext der aktiven Ausnutzung zu interpretieren und bedeutet, dass die Gefahr real und unmittelbar ist. SecBoard empfiehlt dringend, alle betroffenen Strapi-Instanzen umgehend auf eine sichere Version zu aktualisieren, um das Risiko einer Datenkompromittierung zu minimieren. Da die Schwachstelle aktiv ausgenutzt wird, ist eine schnelle Reaktion entscheidend, um potenzielle Angriffe abzuwehren und die Integrität der Benutzerdaten zu schützen. Überprüfen Sie zudem die Zugriffsrechte auf das Admin-Panel.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Strapi through 4.5.5 allows attackers (with access to the admin panel) to discover sensitive user details by exploiting the query filter. The attacker can filter users by columns that contain sensitive information and infer a value from API responses. If the attacker has super admin access, then this can be exploited to discover the password hash and password reset token of all users. If the attacker has admin panel access to an account with permission to access the username and email of API users with a lower privileged role (e.g., Editor or Author), then this can be exploited to discover sensitive information for all API users but not other admin accounts.

Betroffene Produkte

  • cpe:2.3:a:strapi:strapi:*:*:*:*:*:*:*:*

Referenzen