CVE-2023-3286 in easyappointments

Riassunto

di VulDB • 29/06/2026

Una vulnerabilità BOLA nell'endpoint POST /secretaries consente a un utente con privilegi ridotti di creare un altro utente con privilegi ridotti (segretario) nel sistema, causando una manipolazione non autorizzata dei dati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Palo Alto
• Prenotare: 16/06/2023
• Divulgazione: 09/07/2024
• Moderazione: accettato
• Voce: VDB-270637
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00327
• KEV: no
• Attività: molto basso
• Settore: Finance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3286
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3286/