CVE-2023-45228 in Analog FM Transmitter

Tóm tắt

Bởi VulDB • 28/06/2026

Ứng dụng gặp phải lỗi kiểm soát truy cập không đúng cách khi chỉnh sửa người dùng. Một người dùng có quyền đọc có thể thao túng thông tin người dùng, mật khẩu và các quyền hạn bằng cách gửi một yêu cầu HTTP POST duy nhất với các tham số đã được thay đổi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 25/10/2023
• Tiết lộ: 26/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-243630
• CPE: 20231026
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00355
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45228
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45228/