Katalog CVE
CVE-2023-34797
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie Termenos CWX v8.5.6 występuje błąd w kontroli dostępu na stronie rejestracji (/Registration.aspx), który umożliwia atakującym dostęp do wrażliwych informacji.
Ocena ryzyka
Naruszenie kontroli dostępu może prowadzić do ujawnienia poufnych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się natychmiastowe wprowadzenie poprawek w kontroli dostępu na stronie rejestracji oraz przeprowadzenie audytu bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Broken access control in the Registration page (/Registration.aspx) of Termenos CWX v8.5.6 allows attackers to access sensitive information.