Описание
Faveo 5.0.1 allows remote attackers to obtain sensitive information via a modified user ID in an Insecure Direct Object Reference (IDOR) attack.
Ссылки
- ExploitThird Party Advisory
- Product
- ExploitThird Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:ladybirdweb:faveo_servicedesk:5.0.1:*:*:*:*:*:*:*
EPSS
Процентиль: 25%
0.00084
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-639
CWE-639
Связанные уязвимости
CVSS3: 6.5
github
почти 3 года назад
Faveo 5.0.1 allows remote attackers to obtain sensitive information via a modified user ID in an Insecure Direct Object Reference (IDOR) attack.
EPSS
Процентиль: 25%
0.00084
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-639
CWE-639