CVE-2023-33668

KrytyczneCVSS 9.8

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność w DigiExam do wersji 14.0.2 polega na braku kontroli integralności modułów natywnych, co umożliwia atakującym dostęp do danych osobowych (PII) oraz przejęcie kont na współdzielonych komputerach.

Ocena ryzyka

Ryzyko obejmuje wyciek wrażliwych danych osobowych użytkowników oraz nieautoryzowane przejęcie kont, co może prowadzić do naruszenia prywatności i reputacji organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację DigiExam do najnowszej wersji oraz wdrożenie mechanizmów weryfikacji integralności modułów natywnych na współdzielonych stacjach.

Oryginalny opis (angielski, źródło NVD)

DigiExam up to v14.0.2 lacks integrity checks for native modules, allowing attackers to access PII and takeover accounts on shared computers.