CVE-2023-3700

Опубликовано: 17 июл. 2023

Источник: nvd

CVSS3: 6.3

CVSS3: 4.3

EPSS Низкий

Описание

Authorization Bypass Through User-Controlled Key in GitHub repository alextselegidis/easyappointments prior to 1.5.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:easyappointments:easyappointments:*:*:*:*:*:*:*:*

Версия до 1.5.0 (исключая)

EPSS

Процентиль: 3%

0.00017

Низкий

6.3 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-639

Связанные уязвимости

GHSA-8c6q-26w6-qwhg

CVSS3: 6.3

github

больше 2 лет назад

Easy!Appointments Improper Access Control vulnerability

BDU:2023-03997

CVSS3: 6.3

fstec

больше 2 лет назад

Уязвимость веб-приложения Easy!Appointments, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к ограниченным функциям

EPSS

Процентиль: 3%

0.00017

Низкий

6.3 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-639