GHSA-j8cx-j9j2-f29w

ghsaUSosv

Insecure Storage of Sensitive Information in Microweber

Advisory ansehen veröffentlicht 2022-02-24Lizenz: CC-BY-4.0

Microweber prior to version 1.3 does not strip images of EXIF data, exposing information about users' locations, device hardware, and device software.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0724US	medium6.5	1.35% (71st)	—	2022-02-23
Insecure Storage of Sensitive Information in GitHub repository microweber/microweber prior to 1.3.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/microweber/microweberPACKAGE
https://github.com/microweber/microweber/commit/b592c86d2b927c0cae5b73b87fb541f25e777aa3WEB
https://huntr.dev/bounties/0cdc4a29-dada-4264-b326-8b65b4f11062WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0724ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan