Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-v2c6-mhjv-vm9x

Опубликовано: 30 сент. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 5.9

Описание

An issue in the API endpoint /AccountMaster/GetCurrentUserInfo of INROAD before v202402060 allows attackers to access sensitive information via a crafted payload to the UserNameOrPhoneNumber parameter.

An issue in the API endpoint /AccountMaster/GetCurrentUserInfo of INROAD before v202402060 allows attackers to access sensitive information via a crafted payload to the UserNameOrPhoneNumber parameter.

EPSS

Процентиль: 73%
0.00768
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-922

Связанные уязвимости

CVSS3: 5.9
nvd
больше 1 года назад

An issue in the API endpoint /AccountMaster/GetCurrentUserInfo of INROAD before v202402060 allows attackers to access sensitive information via a crafted payload to the UserNameOrPhoneNumber parameter.

EPSS

Процентиль: 73%
0.00768
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-922