Dolibarr バージョン 16.x < 16.0.5 は不適切なアクセス制御の脆弱性の影響を受けます。これにより、リモートの認証されていない攻撃者は、公開および非公開のノートを含むターゲットインスタンスの連絡先データベースにアクセスできるようになります。

Dolibarr versions 16.x < 16.0.5 suffer from an improper access control vulnerability, allowing a remote and unauthenticated attacker to access the target instance contact database, including public and private notes.

Dolibarr 版本 16.x < 16.0.5 受到不当访问控制漏洞的影响，允许未经身份验证的远程攻击者访问目标实例联系人数据库，包括公共和私人注释。

Dolibarr 16.x < 16.0.5 版受到一個不當存取控制弱點影響，未經驗證的遠端攻擊者可藉此存取目標執行個體連絡人資料庫，包括公開和私密備註。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and
    access a company's entire customer file, prospects, suppliers, and employee information if a contact file
    exists. (CVE-2023-33568)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 16.0.5 之前的 Dolibarr 16 中存在一個問題其允許未經驗證的攻擊者執行資料庫轉儲存並存取公司的完整客戶檔案、潛在客戶、供應商以及連絡人檔案存在時的員工資訊。 (CVE-2023-33568)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 16.0.5 之前的 Dolibarr 16 中存在一个问题其允许未经认证的攻击者执行数据库转储并访问公司的整个客户文件、潜在客户、供应商和员工信息如果存在联系人文件。 (CVE-2023-33568)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 16.0.5 より前の Dolibarr 16 の問題により、認証されていない攻撃者が、データベースダンプを実行し、連絡先ファイルが存在する場合に、企業の顧客ファイル、潜在顧客、ベンダー、および従業員情報全体にアクセスする可能性があります。CVE-2023-33568

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and     access a company's entire customer file, prospects, suppliers, and employee information if a contact file     exists. (CVE-2023-33568)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
114449	Dolibarr 16.x < 16.0.5 データベースのダウンロード	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	high
114449	Dolibarr 16.x < 16.0.5 Database Download	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	high
114449	Dolibarr 16.x < 16.0.5 数据库下载	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	high
114449	Dolibarr 16.x < 16.0.5 資料庫下載	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	high
414626	SCA: security update for dolibarr/dolibarr (GHSA-fpvg-m786-h5vr)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
414626	SCA: security update for dolibarr/dolibarr (GHSA-fpvg-m786-h5vr)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
262193	Linux Distros 未修補的弱點：CVE-2023-33568	Nessus	Misc.	9/10/2025	7/16/2026	high
262193	Linux Distros 未修补的漏洞：CVE-2023-33568	Nessus	Misc.	9/10/2025	7/16/2026	high
262193	Linux Distros のパッチ未適用の脆弱性: CVE-2023-33568	Nessus	Misc.	9/10/2025	7/16/2026	high
262193	Linux Distros Unpatched Vulnerability : CVE-2023-33568	Nessus	Misc.	9/10/2025	7/16/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high