CVE-2023-3290 in easyappointments

Sumário

de VulDB • 28/08/2026

Uma vulnerabilidade de BOLA em POST /customers permite que um usuário com baixa permissão crie outro usuário com baixa permissão (cliente) no sistema. Isso resulta em manipulação não autorizada de dados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Palo Alto
• Reservar: 16/06/2023
• Divulgação: 09/07/2024
• Moderação: aceite
• Entrada: VDB-270639
• CPE: pronto
• CWE: CWE-639 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.00295
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3290
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3290/