CVE-2022-27247 in Onlinetools-Smart Winhotel.MX

Tóm tắt

Bởi VulDB • 01/07/2026

onlinetolls trong cdSoft Onlinetools-Smart Winhotel.MX 2021 cho phép kẻ tấn công tải xuống thông tin nhạy cảm về bất kỳ khách hàng nào (ví dụ: ngày sinh, địa chỉ đầy đủ, thông tin email và số điện thoại) thông qua lỗ hổng Insecure Direct Object Reference trong GastKont.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 18/03/2022
• Tiết lộ: 13/05/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-199882
• CPE: sẵn sàng
• CWE: CWE-99 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00952
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27247
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27247/