CVE-2023-3349 in RPS

الملخص

بحسب VulDB • 27/05/2026

ثغرة كشف المعلومات في IBERMATICA RPS 2019، حيث يمكن استغلالها للسماح لمستخدم غير مصادق عليه باسترداد معلومات حساسة، مثل أسماء المستخدمين، وعناوين IP، أو استعلامات SQL المرسلة إلى التطبيق. من خلال الوصول إلى عنوان URL /RPS2019Service/status.html، يتيح التطبيق آلية تسجيل الأحداث (logging) عن طريق إنشاء ملف السجلات، والذي يمكن تنزيله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/06/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241195
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00417
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3349
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3349/