WID-SEC-W-2023-3002

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

SysAid Technologies Ltd SysAid: Schwachstelle ermöglicht Offenlegung von Informationen

Advisory ansehen veröffentlicht 2023-11-23

Ein Angreifer kann eine Schwachstelle in SysAid Technologies Ltd SysAid ausnutzen, um Informationen offenzulegen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-33706US	medium6.5	0.58% (48th)	—	2023-11-24
SysAid before 23.2.15 allows Indirect Object Reference (IDOR) attacks to read ticket data via a modified sid parameter to EmailHtmlSourceIframe.jsp or a modified srID parameter to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

PRIDE Security Blog vom 2023-11-23external
NIST Vulnerability Database vom 2023-11-23external
WID-SEC-W-2023-3002 - CSAF Versionself
WID-SEC-2023-3002 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan