En resumen
- CVE-2023-30331 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a com.ibeetl:beetl, beetl (beetl project).
- Probabilidad de explotación en los próximos 30 días (EPSS): 0.93%, mayor que el 60.7% de las vulnerabilidades.
- Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.
| Package | Affected versions | Patched versions |
|---|
| com.ibeetl:beetl Maven | ≤ 3.15.0.RELEASE
| No fix yet |
| beetl | = 3.15
| No fix yet |
Description
An issue in the render function of beetl v3.15.0 allows attackers to execute server-side template injection (SSTI) via a crafted payload.
NVD description
An issue in the render function of beetl v3.15.0 allows attackers to execute server-side template injection (SSTI) via a crafted payload.
Más vulnerabilidades de com.ibeetl:beetl
Ver todo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free