CVE-2023-3064 in AMXGT100

Tóm tắt

Bởi VulDB • 10/07/2026

Người dùng ẩn danh có thể lấy được danh sách các người dùng hiện có do ứng dụng quản lý, điều này có thể tạo điều kiện cho các cuộc tấn công tiếp theo (xem CVE-2023-3065 và 3066). Lỗi này ảnh hưởng đến ứng dụng di động Mobatime AMXGT100 từ phiên bản 1.3.20 trở về trước.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/06/2023
• Tiết lộ: 05/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230692
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00598
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3064
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3064/