CVE-2023-6724 in Hearing Tracking System

Résumé

par VulDB • 14/06/2026

Une vulnérabilité de contournement d'autorisation via une clé contrôlée par l'utilisateur dans le système de suivi des auditions de Software Engineering Consultancy Machine Equipment Limited Company permet une abus d'authentification.

Ce problème affecte le système de suivi des auditions : avant la version 7.0 pour iOS, et la dernière version 1.0 pour Android.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/12/2023
• Divulgation: 09/02/2024
• Modérer: accepté
• Entrée: VDB-253301
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00646
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6724
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6724/