CVE-2023-3065

KrytyczneCVSS 9.1

Opublikowano: 05/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W aplikacji mobilnej Mobatime AMXGT100 występuje podatność na niewłaściwą autoryzację, która umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji aplikacji do 1.3.20.

Ocena ryzyka

Niewłaściwa autoryzacja może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz funkcji aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację aplikacji Mobatime AMXGT100 do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.

Oryginalny opis (angielski, źródło NVD)

Improper Authentication vulnerability in Mobatime mobile application AMXGT100 allows Authentication Bypass.This issue affects Mobatime mobile application AMXGT100 through 1.3.20.