CVE-2023-3287 in easyappointments

Résumé

par VulDB • 09/08/2026

Une vulnérabilité BOLA dans l'endpoint POST /admins permet à un utilisateur de bas privilège de créer un utilisateur disposant de hauts privilèges (administrateur) au sein du système. Cela entraîne une élévation de privilèges.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Palo Alto
• Réserver: 16/06/2023
• Divulgation: 09/07/2024
• Modérer: accepté
• Entrée: VDB-270638
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00435
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3287
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3287/