CVE-2023-4815: Answer Missing Authentication for Critical… – CVSS 8.8 · Watchpost

← 脆弱性一覧

Answer Missing Authentication for Critical Function

高 8.8CVE-2023-4815 · GHSA-pj2h-85jq-g5vg · GO-2023-2051 · 07/09/2023 公開 · 17/06/2026 更新

要点

CVE-2023-4815 は github.com/answerdev/answer, answer (answer) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.82%（全脆弱性の 57.4% より高い）。
対処：1.1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/answerdev/answer Go	`< 1.1.3`	`1.1.3`
answer answer	`< 1.1.3`	`1.1.3`

概要

Missing Authentication for Critical Function in GitHub repository answerdev/answer prior to v1.1.3.

NVD の説明

Missing Authentication for Critical Function in GitHub repository answerdev/answer prior to v1.1.3.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-4815 · ADVISORY
answerdev/answer commit e75142a · WEB
answerdev/answer · PACKAGE
huntr.dev/bounties/4cd3eeb4-57c9-4af2-ad19-2166c9e0fd2c · WEB
GitHub Advisory GHSA-pj2h-85jq-g5vg · ADVISORY

github.com/answerdev/answer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン