CVE-2022-27247 in Onlinetools-Smart Winhotel.MX

الملخص

بحسب VulDB • 01/07/2026

يُتيح برنامج onlinetolls في cdSoft Onlinetools-Smart Winhotel.MX 2021 لمهاجم تنزيل معلومات حساسة حول أي عميل (مثل تاريخ الميلاد، والعنوان الكامل، ومعلومات البريد الإلكتروني ورقم الهاتف) عبر ثغرة GastKont غير الآمنة للإشارة المباشرة إلى الكائنات (Insecure Direct Object Reference).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/03/2022
• إفشاء: 13/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-199882
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00952
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27247
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27247/