CVE-2023-2703

Wysokie

Opublikowano: 23/05/2023(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w systemie zarządzania konkursami Finex Media umożliwia nieautoryzowanym osobom dostęp do prywatnych danych osobowych oraz zbieranie danych dostarczonych przez użytkowników.

Ocena ryzyka

Narażenie na wyciek wrażliwych informacji osobowych może prowadzić do poważnych naruszeń prywatności oraz utraty zaufania użytkowników.

Rekomendacja

Zaleca się aktualizację systemu zarządzania konkursami do wersji po 23.07, aby usunąć tę podatność.

Inne podatności w Competition Management System

CVE-2023-2702Wysokie
Podatność CVE-2023-2702 w systemie zarządzania konkursem Finex Media umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do nadużyć związanych z uwierzytelnianiem.

Oryginalny opis (angielski, źródło NVD)

Exposure of Private Personal Information to an Unauthorized Actor vulnerability in Finex Media Competition Management System allows Retrieve Embedded Sensitive Data, Collect Data as Provided by Users. This issue affects Competition Management System: before 23.07.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS