7Ciber
CISA KEV: CVE-2023-22894 · Strapi Cleartext Storage of Sensitive Information Vulnerability
CISA KEV · 8 oct, 02:00
⚠ Acción requerida
Qué hacer: Actualiza Strapi a una versión soportada según las instrucciones del proveedor y cumple con la guía BOD 26-04 de CISA, o descontinúa el producto si no hay mitigaciones disponibles.
Strapi contiene una vulnerabilidad de almacenamiento en texto plano de información sensible (CVE-2023-22894) que permite a atacantes con acceso al panel de administración descubrir detalles de usuarios mediante filtros de consulta. Esta falla está siendo explotada activamente en el campo según el listado de CISA KEV, y puede encadenarse con CVE-2023-22621 para lograr ejecución remota de código.
#Vulnerabilidad#Exploit