CVE-2023-2702

Wysokie

Opublikowano: 23/05/2023(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-2702 w systemie zarządzania konkursem Finex Media umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do nadużyć związanych z uwierzytelnianiem.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację systemu do wersji po 23.07, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa.

Inne podatności w Competition Management System

CVE-2023-2703Wysokie
Podatność w systemie zarządzania konkursami Finex Media umożliwia nieautoryzowanym osobom dostęp do prywatnych danych osobowych oraz zbieranie danych dostarczonych przez użytkowników.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in Finex Media Competition Management System allows Authentication Abuse, Authentication Bypass. This issue affects Competition Management System: before 23.07.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS