CVE-2023-3287 in easyappointments

Resumen

por MITRE • 2024-07-09

Una vulnerabilidad BOLA en POST /admins permite que un usuario con pocos privilegios cree un usuario con altos privilegios (administrador) en el sistema. Esto da como resultado una escalada de privilegios.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Palo Alto
• Reservar: 2023-06-16
• Divulgación: 2024-07-09
• Moderación: aceptado
• Artículo: VDB-270638
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00435
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3287
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3287/