CVE-2023-4972

Krytyczne

Opublikowano: 14/09/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Yepas Digital Yepas związana z nieprawidłowym użyciem uprzywilejowanych interfejsów API pozwala na zbieranie danych dostarczonych przez użytkowników. Problem dotyczy wersji przed 1.0.1.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza poważne zagrożenie dla prywatności i bezpieczeństwa informacji w organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 1.0.1 lub nowszej, aby zlikwidować tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Inne podatności w Yepas Digital Yepas

CVE-2023-4702Krytyczne
W podatności CVE-2023-4702 występuje możliwość ominięcia uwierzytelnienia w systemie Yepas Digital Yepas. Problem dotyczy wersji przed 1.0.1.

Oryginalny opis (angielski, źródło NVD)

Incorrect Use of Privileged APIs vulnerability in Yepas Digital Yepas allows Collect Data as Provided by Users. This issue affects Digital Yepas: before 1.0.1.