Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-57qm-6jgh-x438

Опубликовано: 02 фев. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 10

Описание

The MachineSense application programmable interface (API) is improperly protected and can be accessed without authentication. A remote attacker could retrieve and modify sensitive information without any authentication.

The MachineSense application programmable interface (API) is improperly protected and can be accessed without authentication. A remote attacker could retrieve and modify sensitive information without any authentication.

EPSS

Процентиль: 55%
0.0032
Низкий

10 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

CVSS3: 10
nvd
около 2 лет назад

The MachineSense application programmable interface (API) is improperly protected and can be accessed without authentication. A remote attacker could retrieve and modify sensitive information without any authentication.

CVSS3: 10
fstec
около 2 лет назад

Уязвимость интерфейса API микропрограммного обеспечения систем теплового сканирования FeverWarn ESP32, FeverWarn RaspberryPi и системы централизованного хранения и управления данными FeverWarn DataHub RaspberryPi, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 55%
0.0032
Низкий

10 Critical

CVSS3

Дефекты

CWE-306