CVE-2023-6554 in TCExam

Sumário

de VulDB • 26/06/2026

Quando o acesso à pasta "admin" não é protegido por mecanismos de autorização externos, como a autenticação básica do Apache (Apache Basic Auth), qualquer usuário pode baixar informações confidenciais, como as respostas dos exames.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 06/12/2023
• Divulgação: 11/01/2024
• Moderação: aceite
• Entrada: VDB-250450
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00581
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6554
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6554/