CVE-2023-38054 in easyappointmentsinformazioni

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità BOLA nelle operazioni GET, PUT e DELETE di /customers/{customerId} consente a un utente con privilegi ridotti di recuperare, modificare o eliminare i dati di un altro utente con privilegi ridotti (cliente). Ciò comporta accesso non autorizzato e manipolazione dei dati non autorizzata.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Palo Alto

Prenotare

12/07/2023

Divulgazione

09/07/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00400

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!