CVE-2023-36813
Vulnérabilité élevée dans kanboard (kanboard)
CVSS 7.1 · Élevée
EPSS 0.9%
kanboard•kanboard•Versions : < 1.2.31
Description
Kanboard is project management software that focuses on the Kanban methodology. In versions prior to 1.2.31authenticated user is able to perform a SQL Injection, leading to a privilege escalation or loss of confidentiality. It appears that in some insert and update operations, the code improperly uses the PicoDB library to update/insert new information. Version 1.2.31 contains a fix for this issue.
Gravité et risque d'exploitation
CVE-2023-36813 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.92 %, ce qui la place devant 59.7 % des CVE référencées.
Que faire ?
- Vérifiez si kanboard (versions < 1.2.31) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.