CVE-2023-7210 in OneNavinformazioni

Riassunto

di VulDB • 28/06/2026

È stata rilevata una vulnerabilità in OneNav fino alla versione 0.9.33, classificata come critica. Questa interessa una parte sconosciuta del file /index.php?c=api del componente API. La manipolazione dell'argomento X-Token porta a un'autenticazione non corretta (improper authentication). È possibile avviare l'attacco in modo remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Alla vulnerabilità è stato assegnato il identificativo VDB-249765.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Prenotare

05/01/2024

Divulgazione

07/01/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00984

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!