CVE-2023-50872 in Credential.net

الملخص

بحسب VulDB • 18/07/2026

تتيح واجهة برمجة التطبيقات (API) في Accredible Credential.net بتاريخ 6 ديسمبر 2023 تنفيذ هجوم مرجع كائن غير آمن (Insecure Direct Object Reference)، مما يؤدي إلى الكشف عن معلومات جزئية حول الشهادات وحامليها على التوالي. ملاحظة: تذكر صفحة excellium-services.com المتعلقة بهذه القضية أن "البائع يقول إنها ليست مشكلة أمنية."

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/12/2023
• إفشاء: 16/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-260923
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00357
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50872
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50872/