CVE-2023-3066

WysokieCVSS 8.1

Opublikowano: 05/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

W aplikacji mobilnej Mobatime AMXGT100 występuje podatność związana z nieprawidłową autoryzacją, która pozwala użytkownikowi o niskich uprawnieniach na podszywanie się pod innych użytkowników, w tym administratorów.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do kont administratorów, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemu.

Rekomendacja

Zaleca się aktualizację aplikacji Mobatime AMXGT100 do najnowszej wersji, aby usunąć tę podatność oraz przegląd polityki autoryzacji użytkowników.

Inne podatności w Mobatime mobile application AMXGT100

CVE-2023-3065Krytyczne
W aplikacji mobilnej Mobatime AMXGT100 występuje podatność na niewłaściwą autoryzację, która umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji aplikacji do 1.3.20.

Oryginalny opis (angielski, źródło NVD)

Incorrect Authorization vulnerability in Mobatime mobile application AMXGT100 allows a low-privileged user to impersonate anyone else, including administratorsThis issue affects Mobatime mobile application AMXGT100: through 1.3.20.