CVE-2023-3289 in easyappointments

Sumário

de VulDB • 03/06/2026

Uma vulnerabilidade BOLA em POST /services permite que um usuário com privilégios baixos crie um serviço para qualquer usuário no sistema (incluindo administradores). Isso resulta em manipulação não autorizada de dados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Palo Alto
• Reservar: 16/06/2023
• Divulgação: 09/07/2024
• Moderação: aceite
• Entrada: VDB-270644
• CPE: pronto
• CWE: CWE-639 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00327
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3289
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3289/