Описание
AdvancePro Advanceware allows remote authenticated users to obtain sensitive information about arbitrary customers' orders via a modified id parameter.
Ссылки
- US Government Resource
- US Government Resource
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:advanceprotech:advanceware:-:*:*:*:*:*:*:*
EPSS
Процентиль: 48%
0.00248
Низкий
4 Medium
CVSS2
Дефекты
CWE-264
Связанные уязвимости
github
больше 3 лет назад
AdvancePro Advanceware allows remote authenticated users to obtain sensitive information about arbitrary customers' orders via a modified id parameter.
EPSS
Процентиль: 48%
0.00248
Низкий
4 Medium
CVSS2
Дефекты
CWE-264