PT-2017-17657
CVE-2017-7313
·
تاريخ النشر
2017-06-07
·
تاريخ التحديث
2017-06-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Personify360 e-Business versions 7.5.2 through 7.6.1
Description
An issue in the software allows unauthorized access to customer information. By visiting the "/TabId/275" API endpoint, an attacker can read customer names, master Customer Ids, and email addresses without requiring authentication.
Recommendations
For versions 7.5.2 through 7.6.1, restrict access to the "/TabId/275" API endpoint to prevent unauthorized data access. Consider implementing proper authentication mechanisms to protect customer information.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾