Katalog CVE
CVE-2023-4972
KrytyczneStreszczenie
Podatność w Yepas Digital Yepas związana z nieprawidłowym użyciem uprzywilejowanych interfejsów API pozwala na zbieranie danych dostarczonych przez użytkowników. Problem dotyczy wersji przed 1.0.1.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza poważne zagrożenie dla prywatności i bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.0.1 lub nowszej, aby zlikwidować tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
Incorrect Use of Privileged APIs vulnerability in Yepas Digital Yepas allows Collect Data as Provided by Users. This issue affects Digital Yepas: before 1.0.1.