Medium WID-SEC-2023-0982 1 CVE

Budibase: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 16, 2023 · Updated Apr 16, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Informationen offenzulegen.

Product

Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.

Vulnerabilities 1

Medium 6.5

CVE-2023-29010

BudiBase Server-Side Request Forgery vulnerability

Budibase is a low code platform for creating internal tools, workflows, and admin panels. Versions prior to 2.4.3 (07 March 2023) are vulnerable to Server-Side Request Forgery. This can lead to an attacker gaining access to a Budibase AWS secret key. Users of…

Budibase budibase

Apr 6, 2023

Revision history

2023-04-16 #1
Initiale Fassung

References

Budibase Release Notes vom 2023-04-16
https://github.com/Budibase/budibase/releases/tag/v2.4.3
NIST Database vom 2023-04-16
https://nvd.nist.gov/vuln/detail/CVE-2023-29010