CVE-2023-3431: PlantUML Improper Access Control… – CVSS 5.3 · Watchpost

← 脆弱性一覧

PlantUML Improper Access Control vulnerability

中 5.3CVE-2023-3431 · GHSA-p2mf-q26j-3xmh · 27/06/2023 公開 · 17/06/2026 更新

要点

CVE-2023-3431 は net.sourceforge.plantuml:plantuml-mit, plantuml (plantuml) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.87%（全脆弱性の 58.8% より高い）。
対処：1.2023.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
net.sourceforge.plantuml:plantuml-mit Maven	`< 1.2023.9`	`1.2023.9`
plantuml plantuml	`< 1.2023.9`	`1.2023.9`

概要

Improper Access Control in GitHub repository plantuml/plantuml prior to 1.2023.9.

NVD の説明

Improper Access Control in GitHub repository plantuml/plantuml prior to 1.2023.9.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-3431 · ADVISORY
plantuml/plantuml commit fbe7fa3 · WEB
plantuml/plantuml · PACKAGE
huntr.dev/bounties/fa741f95-b53c-4ed7-b157-e32c5145164c · WEB
lists.fedoraproject.org/archives/list/[email protected]/message/FV7XL3CY3K3K5ER3ASMEQA546MIQQ7QM · WEB
lists.fedoraproject.org/archives/list/[email protected]/message/FV7XL3CY3K3K5ER3ASMEQA546MIQQ7QM · Mailing List

net.sourceforge.plantuml:plantuml-mit のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン