Katalog CVE
CVE-2023-36347
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko32.35%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W mechanizmie uwierzytelniania w punkcie końcowym excel.php w systemie POS Codekop v2.0 występuje luka, która pozwala nieautoryzowanym atakującym na pobieranie danych sprzedażowych.
Ocena ryzyka
Organizacja narażona jest na utratę poufnych danych sprzedażowych, co może prowadzić do poważnych konsekwencji finansowych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację systemu POS Codekop do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczeń w celu ochrony danych.
Oryginalny opis (angielski, źródło NVD)
A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data.