Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2023-46245

Kimai is a web-based multi-user time-tracking application. Versions prior to 2.1.0 are vulnerable to a Server-Side Template Injection (SSTI) which can be escalated to Remote Code Execution (RCE). The vulnerability arises when a malicious user uploads a specially crafted Twig file, exploiting the software's PDF and HTML rendering functionalities. Version 2.1.0 enables security measures for custom Twig templates.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.023
EPSS Ranking 83.7%
CVSS Severity
CVSS v3 Score 7.2
Products affected by CVE-2023-46245
  • Kimai » Kimai » Version: N/A
    cpe:2.3:a:kimai:kimai:-
  • Kimai » Kimai » Version: 0.1
    cpe:2.3:a:kimai:kimai:0.1
  • Kimai » Kimai » Version: 0.2
    cpe:2.3:a:kimai:kimai:0.2
  • Kimai » Kimai » Version: 0.3
    cpe:2.3:a:kimai:kimai:0.3
  • Kimai » Kimai » Version: 0.4
    cpe:2.3:a:kimai:kimai:0.4
  • Kimai » Kimai » Version: 0.5
    cpe:2.3:a:kimai:kimai:0.5
  • Kimai » Kimai » Version: 0.6
    cpe:2.3:a:kimai:kimai:0.6
  • Kimai » Kimai » Version: 0.6.1
    cpe:2.3:a:kimai:kimai:0.6.1
  • Kimai » Kimai » Version: 0.7
    cpe:2.3:a:kimai:kimai:0.7
  • Kimai » Kimai » Version: 0.8
    cpe:2.3:a:kimai:kimai:0.8
  • Kimai » Kimai » Version: 0.8.1
    cpe:2.3:a:kimai:kimai:0.8.1
  • Kimai » Kimai » Version: 0.9
    cpe:2.3:a:kimai:kimai:0.9
  • Kimai » Kimai » Version: 1.0
    cpe:2.3:a:kimai:kimai:1.0
  • Kimai » Kimai » Version: 1.0.1
    cpe:2.3:a:kimai:kimai:1.0.1
  • Kimai » Kimai » Version: 1.1
    cpe:2.3:a:kimai:kimai:1.1
  • Kimai » Kimai » Version: 1.10
    cpe:2.3:a:kimai:kimai:1.10
  • Kimai » Kimai » Version: 1.10.1
    cpe:2.3:a:kimai:kimai:1.10.1
  • Kimai » Kimai » Version: 1.10.2
    cpe:2.3:a:kimai:kimai:1.10.2
  • Kimai » Kimai » Version: 1.11
    cpe:2.3:a:kimai:kimai:1.11
  • Kimai » Kimai » Version: 1.11.1
    cpe:2.3:a:kimai:kimai:1.11.1
  • Kimai » Kimai » Version: 1.12
    cpe:2.3:a:kimai:kimai:1.12
  • Kimai » Kimai » Version: 1.13
    cpe:2.3:a:kimai:kimai:1.13
  • Kimai » Kimai » Version: 1.14
    cpe:2.3:a:kimai:kimai:1.14
  • Kimai » Kimai » Version: 1.14.1
    cpe:2.3:a:kimai:kimai:1.14.1
  • Kimai » Kimai » Version: 1.14.2
    cpe:2.3:a:kimai:kimai:1.14.2
  • Kimai » Kimai » Version: 1.14.3
    cpe:2.3:a:kimai:kimai:1.14.3
  • Kimai » Kimai » Version: 1.15
    cpe:2.3:a:kimai:kimai:1.15
  • Kimai » Kimai » Version: 1.15.1
    cpe:2.3:a:kimai:kimai:1.15.1
  • Kimai » Kimai » Version: 1.15.2
    cpe:2.3:a:kimai:kimai:1.15.2
  • Kimai » Kimai » Version: 1.15.3
    cpe:2.3:a:kimai:kimai:1.15.3
  • Kimai » Kimai » Version: 1.15.4
    cpe:2.3:a:kimai:kimai:1.15.4
  • Kimai » Kimai » Version: 1.15.5
    cpe:2.3:a:kimai:kimai:1.15.5
  • Kimai » Kimai » Version: 1.15.6
    cpe:2.3:a:kimai:kimai:1.15.6
  • Kimai » Kimai » Version: 1.16
    cpe:2.3:a:kimai:kimai:1.16
  • Kimai » Kimai » Version: 1.16.1
    cpe:2.3:a:kimai:kimai:1.16.1
  • Kimai » Kimai » Version: 1.16.10
    cpe:2.3:a:kimai:kimai:1.16.10
  • Kimai » Kimai » Version: 1.16.2
    cpe:2.3:a:kimai:kimai:1.16.2
  • Kimai » Kimai » Version: 1.16.3
    cpe:2.3:a:kimai:kimai:1.16.3
  • Kimai » Kimai » Version: 1.16.4
    cpe:2.3:a:kimai:kimai:1.16.4
  • Kimai » Kimai » Version: 1.16.5
    cpe:2.3:a:kimai:kimai:1.16.5
  • Kimai » Kimai » Version: 1.16.6
    cpe:2.3:a:kimai:kimai:1.16.6
  • Kimai » Kimai » Version: 1.16.7
    cpe:2.3:a:kimai:kimai:1.16.7
  • Kimai » Kimai » Version: 1.16.8
    cpe:2.3:a:kimai:kimai:1.16.8
  • Kimai » Kimai » Version: 1.16.9
    cpe:2.3:a:kimai:kimai:1.16.9
  • Kimai » Kimai » Version: 1.17
    cpe:2.3:a:kimai:kimai:1.17
  • Kimai » Kimai » Version: 1.17.1
    cpe:2.3:a:kimai:kimai:1.17.1
  • Kimai » Kimai » Version: 1.18
    cpe:2.3:a:kimai:kimai:1.18
  • Kimai » Kimai » Version: 1.18.1
    cpe:2.3:a:kimai:kimai:1.18.1
  • Kimai » Kimai » Version: 1.18.2
    cpe:2.3:a:kimai:kimai:1.18.2
  • Kimai » Kimai » Version: 1.19
    cpe:2.3:a:kimai:kimai:1.19
  • Kimai » Kimai » Version: 1.19.1
    cpe:2.3:a:kimai:kimai:1.19.1
  • Kimai » Kimai » Version: 1.19.2
    cpe:2.3:a:kimai:kimai:1.19.2
  • Kimai » Kimai » Version: 1.19.3
    cpe:2.3:a:kimai:kimai:1.19.3
  • Kimai » Kimai » Version: 1.2
    cpe:2.3:a:kimai:kimai:1.2
  • Kimai » Kimai » Version: 1.3
    cpe:2.3:a:kimai:kimai:1.3
  • Kimai » Kimai » Version: 1.30.0
    cpe:2.3:a:kimai:kimai:1.30.0
  • Kimai » Kimai » Version: 1.4
    cpe:2.3:a:kimai:kimai:1.4
  • Kimai » Kimai » Version: 1.4.1
    cpe:2.3:a:kimai:kimai:1.4.1
  • Kimai » Kimai » Version: 1.4.2
    cpe:2.3:a:kimai:kimai:1.4.2
  • Kimai » Kimai » Version: 1.5
    cpe:2.3:a:kimai:kimai:1.5
  • Kimai » Kimai » Version: 1.6
    cpe:2.3:a:kimai:kimai:1.6
  • Kimai » Kimai » Version: 1.6.1
    cpe:2.3:a:kimai:kimai:1.6.1
  • Kimai » Kimai » Version: 1.6.2
    cpe:2.3:a:kimai:kimai:1.6.2
  • Kimai » Kimai » Version: 1.7
    cpe:2.3:a:kimai:kimai:1.7
  • Kimai » Kimai » Version: 1.8
    cpe:2.3:a:kimai:kimai:1.8
  • Kimai » Kimai » Version: 1.9
    cpe:2.3:a:kimai:kimai:1.9
  • Kimai » Kimai » Version: 2.10
    cpe:2.3:a:kimai:kimai:2.10


Products
Pricing
Contact Us

Shodan ® - All rights reserved