CVE-2023-43661
Vulnérabilité non évaluée dans cachet (cachethq)
CVSS 0.0 · Non évaluée
EPSS 51.5%
cachethq•cachet•Versions : < 2.4
Description
Cachet, the open-source status page system. Prior to the 2.4 branch, a template functionality which allows users to create templates allows them to execute any code on the server during the bad filtration and old twig version. Commit 6fb043e109d2a262ce3974e863c54e9e5f5e0587 of the 2.4 branch contains a patch for this issue.
Gravité et risque d'exploitation
CVE-2023-43661 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 51.48 %, ce qui la place devant 98.9 % des CVE référencées.
Que faire ?
- Vérifiez si cachet (versions < 2.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.