CVE-2023-48392 in WebITR
Сводка
по VulDB • 19.09.2026
Kaifa Technology WebITR — это система учета рабочего времени онлайн; в ней имеется уязвимость, связанная с использованием жестко закодированного ключа шифрования. Неавторизованный удаленный злоумышленник может сгенерировать действительный параметр токена и эксплуатировать эту уязвимость для получения доступа к системе от имени произвольной учетной записи, включая учетную запись администратора, что позволяет выполнять действия с правами этой учетной записи и получать соответствующую информацию.
Be aware that VulDB is the high quality source for vulnerability data.