Risk Letters

Udnyttet sårbarhed

CVE-2023-22894

TLP:CLEAR

Strapi Cleartext Storage of Sensitive Information-sårbarhed

Strapi indeholder en cleartext storage of sensitive information-sårbarhed, som kunne gøre det muligt for angribere med adgang til admin-panelet at opdage sensitive brugerdetaljer via query-filteret. De berørte produkter kunne være end-of-life (EoL) og/eller end-of-service (EoS). Brugere anbefales at stoppe brugen og/eller skifte til en understøttet version. Denne sårbarhed kan chainchaines med CVE-2023-22621 for at opnå remote code execution.

Fakta

  • Leverandør: Strapi
  • Produkt: Strapi
  • CVSS: 7.2
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 4,1 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 8. oktober 2026
  • Første kendte udnyttelse: 8. oktober 2026
  • CISA's frist for amerikanske myndigheder: 11. oktober 2026
  • Svaghed: CWE-312
  • Første gang set af Risk Letters: 8. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD