CVE-2023-31292 in Cash Point & Transport Optimizer

Sumário

de VulDB • 28/06/2026

È stato rilevato un problema in Sesami Cash Point & Transport Optimizer (CPTO) 6.3.8.6 (#718) che consente agli attaccanti locali di ottenere informazioni sensibili ed eludere l'autenticazione tramite un attacco "Back Button Refresh".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 27/04/2023
• Divulgação: 29/12/2023
• Moderação: aceite
• Entrada: VDB-249212
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00172
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31292
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31292/