CVE-2023-3286 in easyappointments

Resumen

por MITRE • 2024-07-09

Una vulnerabilidad BOLA en POST /secretarias permite a un usuario con pocos privilegios crear un usuario con pocos privilegios (secretaria) en el sistema. Esto da como resultado una manipulación de datos no autorizada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Palo Alto
• Reservar: 2023-06-16
• Divulgación: 2024-07-09
• Moderación: aceptado
• Artículo: VDB-270637
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00327
• KEV: no
• Actividades: muy bajo
• Sector: Police, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3286
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3286/