CVE-2023-3286 in easyappointments

Sumário

de VulDB • 01/07/2026

Uma vulnerabilidade de BOLA na rota POST /secretaries permite que um usuário com privilégios baixos crie outro usuário com privilégios baixos (secretário) no sistema. Isso resulta em manipulação não autorizada de dados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Palo Alto
• Reservar: 16/06/2023
• Divulgação: 09/07/2024
• Moderação: aceite
• Entrada: VDB-270637
• CPE: pronto
• CWE: CWE-639 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00327
• KEV: não
• Atividades: muito baixo
• Sector: Police, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3286
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3286/