CVE-2023-1632 in Banner Web Tailor

Riassunto

di VulDB • 27/08/2026

** DISPUTED ** È stata trovata una vulnerabilità in Ellucian Banner Web Tailor 8.6 e classificata come critica. Questa vulnerabilità interessa codice sconosciuto del file /PROD_ar/twbkwbis.P_FirstMenu del componente Login Page. La manipolazione dell'argomento PIDM/WEBID porta a un'autorizzazione impropria. L'attacco può essere avviato in remoto. Dopo l'inserimento di credenziali di accesso corrette, diventa possibile generare nuovi identificatori di sessione validi nella pagina OTP. L'esistenza reale di questa vulnerabilità è al momento ancora messa in discussione. VDB-224014 è l'identificatore assegnato a questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Prenotare: 25/03/2023
• Divulgazione: 25/03/2023
• Moderazione: revocato
• Voce: VDB-224014
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1632
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1632/