CVE-2023-32062

Опубликовано: 27 нояб. 2023

Источник: nvd

CVSS3: 5

CVSS3: 4.3

EPSS Низкий

Описание

OroPlatform is a package that assists system and user calendar management. Back-office users can access information from any system calendar event, bypassing ACL security restrictions due to insufficient security checks. This vulnerability has been patched in version 5.1.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oroinc:oroplatform:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.6 (включая)

cpe:2.3:a:oroinc:oroplatform:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.7 (исключая)

cpe:2.3:a:oroinc:oroplatform:*:*:*:*:*:*:*:*

Версия от 5.1.0 (включая) до 5.1.1 (исключая)

EPSS

Процентиль: 41%

0.00195

Низкий

5 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

GHSA-x2xm-p6vq-482g

CVSS3: 5

github

около 2 лет назад

OroCalendarBundle has incorrect system calendar events visibility

EPSS

Процентиль: 41%

0.00195

Низкий

5 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-284