CVE-2019-12837 in accesuniversitat.gencat.cat

الملخص

بحسب VulDB • 19/06/2026

تتيح واجهة برمجة التطبيقات (API) الخاصة بـ Java في Generalitat de Catalunya، المتوفرة على النطاق accesuniversitat.gencat.cat الإصدار 1.7.5، لمهاجمين عن بُعد الحصول على المعلومات الشخصية لجميع الطلاب المسجلين عبر عدة نقاط نهاية (API endpoints)، شريطة أن يكون المهاجم قد تم مصادقته كطالب: 1) https://accesuniversitat.gencat.cat/accesuniversitat/accesuniversitat-rs/AppJava/api/v1/estudiants/{student_id}/ 2) https://accesuniversitat.gencat.cat/accesuniversitat/accesuniversitat-rs/AppJava/api/v1/estudiants/?page={page}.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-148198
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01105
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12837
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12837/