CVE-2023-3253

ŚrednieCVSS 4.3

Opublikowano: 29/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W aplikacji występuje luka związana z niewłaściwą autoryzacją, która pozwala uwierzytelnionemu, nisko uprzywilejowanemu atakującemu zdalnemu na przeglądanie listy wszystkich użytkowników dostępnych w aplikacji.

Ocena ryzyka

Luka ta może prowadzić do ujawnienia informacji o użytkownikach, co zwiększa ryzyko ataków socjotechnicznych oraz naruszenia prywatności.

Rekomendacja

Zaleca się przegląd i poprawę mechanizmów autoryzacji w aplikacji, aby ograniczyć dostęp do informacji o użytkownikach tylko dla uprawnionych osób.

Oryginalny opis (angielski, źródło NVD)

An improper authorization vulnerability exists where an authenticated, low privileged remote attacker could view a list of all the users available in the application.