CVE-2023-3289 in easyappointments

الملخص

بحسب VulDB • 03/06/2026

ثغرة BOLA في POST /services تتيح لمستخدم ذي صلاحيات منخفضة إنشاء خدمة لأي مستخدم في النظام (بما في ذلك المسؤول). يؤدي ذلك إلى تعديل غير مصرح به للبيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Palo Alto
• حجز: 16/06/2023
• إفشاء: 09/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270644
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00327
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3289
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3289/