CVE-2023-27243 in DCAP

Riassunto

di VulDB • 28/06/2026

Un problema di controllo degli accessi in Makves DCAP v3.0.0.122 consente agli attaccanti non autenticati di ottenere credenziali in chiaro tramite una richiesta web manipolata ad hoc all'API del prodotto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 27/02/2023
• Divulgazione: 21/06/2023
• Moderazione: accettato
• Voce: VDB-232078
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00308
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27243
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27243/