CVE-2023-3305
highPriorität · verfolgen · 30EPSS 0.008 · 55. PerzentilEURUUSEPSS · bewertet 2026-10-27
A vulnerability was found in C-DATA Web Management System up to 20230607. It has been classified as critical. This affects an unknown part of the file /cgi-bin/jumpto.php?class=user&page=config_save&isphp=1 of the component User Creation Handler. The manipulation of the argument user/newpassword leads to improper access controls. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-231801 was assigned to this vulnerability.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- cdatatec web management system≤ 20230607nvdUScpe:2.3:a:cdatatec:web_management_system:*:*:*:*:*:*:*:*
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-3305/cnnvd
- https://github.com/sleepyvv/vul_report/blob/main/C-data/BrokenAccessControl.mdcnnvd
- https://vuldb.com/?ctiid.231801cnnvd
- https://vuldb.com/?id.231801cnnvd
- https://github.com/sleepyvv/vul_report/blob/main/C-data/BrokenAccessControl.mdenisa_euvd
- https://vuldb.com/?ctiid.231801enisa_euvd
- https://vuldb.com/?id.231801enisa_euvd
- https://github.com/sleepyvv/vul_report/blob/main/C-data/BrokenAccessControl.mdExploitThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan