CVE-2023-6150

Wysokie

Opublikowano: 28/11/2023(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-6150 dotyczy nieprawidłowego użycia uprzywilejowanych interfejsów API w module e-municipalności ESKOM, co pozwala na zbieranie danych dostarczonych przez użytkowników. Problem ten dotyczy wersji modułu przed 105.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza ryzyko naruszenia prywatności i bezpieczeństwa informacji w organizacji.

Rekomendacja

Zaleca się aktualizację modułu e-municipalności ESKOM do wersji 105 lub nowszej, aby usunąć tę podatność.

Inne podatności w ESKOM e-municipality module

CVE-2023-6151Wysokie
Podatność CVE-2023-6151 dotyczy nieprawidłowego użycia uprzywilejowanych interfejsów API w module e-municipalności ESKOM, co pozwala na zbieranie danych dostarczonych przez użytkowników. Problem ten dotyczy wersji modułu przed 105.

Oryginalny opis (angielski, źródło NVD)

Incorrect Use of Privileged APIs vulnerability in ESKOM Computer e-municipality module allows Collect Data as Provided by Users. This issue affects e-municipality module: before v.105.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS