CVE-2023-3287 in easyappointments

Zusammenfassung

von VulDB • 09.08.2026

Eine BOLA-Schwachstelle im Endpunkt POST /admins ermöglicht es einem Benutzer mit niedrigen Berechtigungen, einen Benutzer mit hohen Berechtigungen (Administrator) im System zu erstellen. Dies führt zu einer Eskalation der Rechte.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Palo Alto
• Reservieren: 16.06.2023
• Veröffentlichung: 09.07.2024
• Moderieren: akzeptiert
• Eintrag: VDB-270638
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00435
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3287
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3287/