CVE-2023-3289 in easyappointments

Resumen

por MITRE • 2024-07-09

Una vulnerabilidad BOLA en POST /services permite a un usuario con pocos privilegios crear un servicio para cualquier usuario del sistema (incluido el administrador). Esto da como resultado una manipulación de datos no autorizada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Palo Alto
• Reservar: 2023-06-16
• Divulgación: 2024-07-09
• Moderación: aceptado
• Artículo: VDB-270644
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00327
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3289
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3289/