CVE-2023-3033

ŚrednieCVSS 6.8

Opublikowano: 02/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

W aplikacji internetowej Mobatime występuje podatność na błędną autoryzację, która umożliwia eskalację uprawnień poprzez niewłaściwie skonfigurowane poziomy kontroli dostępu.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych lub funkcji, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się przegląd i poprawę konfiguracji poziomów kontroli dostępu w aplikacji Mobatime, aby zapobiec eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerability in Mobatime web application allows Privilege Escalation, Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Mobatime web application: through 06.7.22.