Описание
EBM Technologies RISWEB's specific URL path is not properly controlled by permission, allowing attackers to browse specific pages and query sensitive data without login.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.0 (включая) до 3.0 (исключая)
cpe:2.3:a:ebmtech:risweb:*:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00066
Низкий
5.3 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-306
Связанные уязвимости
CVSS3: 5.3
github
почти 2 года назад
EBM Technologies RISWEB's specific URL path is not properly controlled by permission, allowing attackers to browse specific pages and query sensitive data without login.
EPSS
Процентиль: 21%
0.00066
Низкий
5.3 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-306