Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jw58-q3c8-q4j6

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

The REST API in the DTE Energy Insight application before 1.7.8 for Android allows remote authenticated users to obtain unspecified customer information via a SQL expression in the filter parameter.

The REST API in the DTE Energy Insight application before 1.7.8 for Android allows remote authenticated users to obtain unspecified customer information via a SQL expression in the filter parameter.

EPSS

Процентиль: 56%
0.00336
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 4.3
nvd
почти 10 лет назад

The REST API in the DTE Energy Insight application before 1.7.8 for Android allows remote authenticated users to obtain unspecified customer information via a SQL expression in the filter parameter.

EPSS

Процентиль: 56%
0.00336
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200