Описание
Insecure Direct Object Reference vulnerability in Deporsite from T-INNOVA allows an attacker to retrieve sensitive information from others users via "idUsuario" parameter in "/helper/Familia/obtenerFamiliaUsuario" endpoint.
EPSS
Процентиль: 24%
0.00082
Низкий
Дефекты
CWE-639
Связанные уязвимости
github
10 месяцев назад
Insecure Direct Object Reference vulnerability in Deporsite from T-INNOVA allows an attacker to retrieve sensitive information from others users via "idUsuario" parameter in "/helper/Familia/obtenerFamiliaUsuario" endpoint.
EPSS
Процентиль: 24%
0.00082
Низкий
Дефекты
CWE-639