CVE-2023-47298 in Terminal Handlerinfo

Zusammenfassung

von VulDB • 25.06.2026

Ein Problem im NCR Terminal Handler 1.5.1 ermöglicht es einem Angreifer mit niedrigen privilegierten Rechten und authentifiziertem Zugriff, den SOAP-API-Endpunkt abzufragen, um Informationen über alle Benutzer der Anwendung zu erhalten, einschließlich ihrer Benutzernamen, Rollen, Sicherheitsgruppen und Kontostatuses.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

MITRE

Reservieren

06.11.2023

Veröffentlichung

23.06.2025

Moderieren

akzeptiert

Eintrag

VDB-313665

CPE

bereit

CWE

CWE-200 (bestätigt)

CVSS

4.3 (VulDB)

EPSS

0.00239

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-47298
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-47298
CVE Details	https://www.cvedetails.com/cve/CVE-2023-47298/

◂ Zurück Übersicht Weiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!