CVE-2023-36347
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W mechanizmie uwierzytelniania w punkcie końcowym excel.php w systemie POS Codekop v2.0 występuje luka, która pozwala nieautoryzowanym atakującym na pobieranie danych sprzedażowych.
Ocena ryzyka
Organizacja narażona jest na utratę poufnych danych sprzedażowych, co może prowadzić do poważnych konsekwencji finansowych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację systemu POS Codekop do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczeń w celu ochrony danych.
Inne podatności w POS Codekop v2.0
Zobacz wszystkie- CVE-2023-36348Wysokie
Wersja 2.0 oprogramowania POS Codekop zawiera podatność na zdalne wykonanie kodu (RCE), która występuje w parametrze nazwy pliku, wymagająca uwierzytelnienia.
- CVE-2023-36346Średnie
W wersji 2.0 systemu POS Codekop odkryto podatność na refleksyjny atak XSS poprzez parametr nm_member w pliku print.php.
- CVE-2023-36345Wysokie
W systemie POS Codekop w wersji 2.0 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data.