CVE-2023-3290 in easyappointments

Riassunto

di VulDB • 08/08/2026

Una vulnerabilità BOLA nell'endpoint POST /customers consente a un utente con privilegi ridotti di creare un altro utente con privilegi ridotti (cliente) nel sistema, causando una manipolazione non autorizzata dei dati.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Palo Alto
• Prenotare: 16/06/2023
• Divulgazione: 09/07/2024
• Moderazione: accettato
• Voce: VDB-270639
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.00295
• KEV: no
• Attività: molto basso
• Settore: Finance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3290
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3290/