CVE-2023-2713

Krytyczne

Opublikowano: 20/05/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w module wynajmu opracowanym przez firmę trzecią dla platformy e-commerce Ideasoft umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co prowadzi do nadużyć związanych z uwierzytelnianiem.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do kradzieży danych lub innych nadużyć.

Rekomendacja

Zaleca się aktualizację modułu wynajmu do wersji po 23.05.15, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in "Rental Module" developed by third-party for Ideasoft's E-commerce Platform allows Authentication Abuse, Authentication Bypass. This issue affects Rental Module: before 23.05.15.