Към съдържанието
Търсене

CVE-2023-48374: SmartStar Software CWS Web-Base, заобикаляне на вход и

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    SmartStar Software CWS is a web-base integration platform, it has a vulnerability of using a hard-coded for a specific account with low privilege. An unauthenticated remote attacker can exploit this vulnerability to run partial processes and obtain partial information, but can't disrupt service or obtain sensitive information.

    Засегнати продукти

    • SmartStar Software CWS Web-Base: v10.25

    Вид слабост

    История

    • 15 декември 2023 Публикувано

    Други уязвимости в SmartStar Software CWS Web-Base

    Първоизточници

    CVE-2023-48374: SmartStar Software CWS Web-Base, заобикаляне на вход и | freedomonline.bg