CVE-2023-4910 in 3scale Admin Portal

Résumé

par VulDB • 19/09/2026

Une faille a été identifiée dans le portail d'administration de 3Scale. Si un utilisateur se déconnecte depuis la page des jetons personnels puis appuie sur le bouton retour du navigateur, la page des jetons est rendue à partir du cache du navigateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Red Hat, Inc.
• Réserver: 12/09/2023
• Divulgation: 06/11/2023
• Modérer: accepté
• Entrée: VDB-244475
• CPE: 20231106
• CWE: CWE-668 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.00223
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4910
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4910/