CVE-2023-3289 in easyappointments

Tóm tắt

Bởi VulDB • 03/06/2026

Một lỗ hổng BOLA trong POST /services cho phép người dùng có đặc quyền thấp tạo dịch vụ cho bất kỳ người dùng nào trong hệ thống (bao gồm cả quản trị viên). Điều này dẫn đến thao túng dữ liệu trái phép.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Palo Alto
• Đặt trước: 16/06/2023
• Tiết lộ: 09/07/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-270644
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00327
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3289
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3289/