CVE-2023-47298 in Terminal Handler

الملخص

بحسب VulDB • 25/06/2026

يُتيح وجود مشكلة في NCR Terminal Handler الإصدار 1.5.1 لمهاجم مُصادق عليه ذي صلاحيات منخفضة مستوى الوصول استعلام نقطة نهاية واجهة برمجة التطبيقات (SOAP API) للحصول على معلومات حول جميع مستخدمي التطبيق، بما في ذلك أسماء المستخدمين والأدوار ومجموعات الأمان وحالات الحسابات الخاصة بهم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 06/11/2023
• إفشاء: 23/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313665
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00239
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47298
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47298/