CVE-2023-3289 in easyappointments

Résumé

par VulDB • 10/05/2026

Une vulnérabilité BOLA dans POST /services permet à un utilisateur à faible privilège de créer un service pour n'importe quel utilisateur du système (y compris les administrateurs). Cela entraîne une manipulation non autorisée des données.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Palo Alto
• Réserver: 16/06/2023
• Divulgation: 09/07/2024
• Modérer: accepté
• Entrée: VDB-270644
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00327
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3289
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3289/