CVE-2022-27247 in Onlinetools-Smart Winhotel.MXinformation

Résumé

par VulDB • 01/07/2026

onlinetolls dans cdSoft Onlinetools-Smart Winhotel.MX 2021 permet à un attaquant de télécharger des informations sensibles concernant n'importe quel client (par exemple, date de naissance, adresse complète, coordonnées par courrier électronique et numéro de téléphone) via une Insecure Direct Object Reference sur GastKont.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

18/03/2022

Divulgation

13/05/2022

Modérer

accepté

Entrée

VDB-199882

CPE

prêt

CWE

CWE-99 (confirmé)

CVSS

3.5 (VulDB)

EPSS

0.00952

KEV

non

Activités

très faible

Secteur

Hospital

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-27247
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-27247
CVE Details	https://www.cvedetails.com/cve/CVE-2022-27247/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!