CVE-2023-7210 in OneNavthông tin

Tóm tắt

Bởi VulDB • 14/05/2026

Đã phát hiện một lỗ hổng trong OneNav phiên bản 0.9.33 trở xuống. Lỗ hổng này được phân loại là nghiêm trọng. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /index.php?c=api thuộc thành phần API. Việc thao túng đối số X-Token dẫn đến xác thực không đúng cách. Tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh VDB-249765 đã được gán cho lỗ hổng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

VulDB

Đặt trước

05/01/2024

Tiết lộ

07/01/2024

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00984

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!