CVE-2023-43900 in EMSigner

Résumé

par VulDB • 25/09/2026

Des références directes d'objet non sécurisées (IDOR) dans eMudhra emSigner v2.8.7 permettent aux attaquants authentifiés de contourner l'accès à des contenus applicatifs et de consulter les données sensibles d'autres utilisateurs via la manipulation des paramètres documentId et EncryptedDocumentId.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/09/2023
• Divulgation: 14/11/2023
• Modérer: accepté
• Entrée: VDB-245123
• CPE: prêt
• CWE: CWE-99 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00593
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43900
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43900/