CVE-2023-43901 in EMSigner

Résumé

par VulDB • 27/08/2026

Une erreur de contrôle d'accès dans le formulaire de création d'utilisateur Ad Hoc d'EMSigner v2.8.7 permet aux attaquants non authentifiés de modifier arbitrairement les noms d'utilisateur et les privilèges en utilisant l'adresse e-mail d'un utilisateur enregistré.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 25/09/2023
• Divulgation: 14/11/2023
• Modérer: accepté
• Entrée: VDB-245122
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00467
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43901
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43901/