CISA KEV
CVE-2023-22894
Señal de máxima prioridad: CISA cataloga este CVE como explotado.
CVSS
4.9
Severidad
MEDIUM
CISA KEV
SIM
Publicado
19 abr 2023
Qué dicen los datos públicos
- Status NVD
- Analyzed
- Última modificación
- 09 oct 2026
- CVSS vector
- CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
- CWE
- CWE-312
- Añadido a KEV
- 08 oct 2026
- Plazo CISA (agencias federales de EE. UU.)
- 11 oct 2026
- Acción exigida por CISA
- CISA: mitigar o discontinuar el producto
- CISA KEV
- Strapi Cleartext Storage of Sensitive Information Vulnerability
Probabilidad EPSS (FIRST)
- EPSS
- 3,6%
- Percentil
- 89,2%
- FIRST
- Snapshot 11 oct 2026
Cómo interpretar este registro
Señal de máxima prioridad: CISA cataloga este CVE como explotado.
Virtual Arena AI no copia descripciones de vulnerabilidades de vendors o CNA. Expone campos factuales, contexto propio de priorización y enlaces a fuentes oficiales.
Fuentes oficiales
- NIST / NVD — CVE-2023-22894
- CVE.org — CVE-2023-22894
- FIRST — Exploit Prediction Scoring System
- CISA — Known Exploited Vulnerabilities Catalog
Los datos CISA KEV son CC0. NIST/NVD se cita como fuente de los campos factuales. El contenido enlazado de terceros conserva sus propios derechos.