Më 8 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2023-22894 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: Strapi
- Produkti: Strapi
- Emërtimi zyrtar: Strapi Cleartext Storage of Sensitive Information Vulnerability
- CWE: CWE-312
- Shtuar në katalog: 8 tetor 2026
- Afati për agjencitë federale të SHBA-së: 11 tetor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar
Strapi përmban një ruajtje të qartë të cenueshmërisë së informacionit të ndjeshëm që mund t’u lejojë sulmuesve me qasje në panelin e administratorit të zbulojnë detaje të ndjeshme të përdoruesit përmes filtrit të pyetjes. Produkti(et) e ndikuara mund të jenë fundi i jetës (EoL) dhe/ose fundi i shërbimit (EoS). Përdoruesit këshillohen të ndërpresin përdorimin dhe/ose kalimin në një version të mbështetur. Kjo dobësi mund të lidhet me zinxhirë me CVE-2023-22621 për të arritur ekzekutimin e kodit në distancë.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e Strapi këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2023-22894 në NVD
