PT-2019-12977
CVE-2019-12837
·
تاريخ النشر
2019-12-31
·
تاريخ التحديث
2021-07-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions
accesuniversitat.gencat.cat version 1.7.5
Description
The Java API in the affected software allows remote attackers to obtain personal information of all registered students via several API endpoints.
Recommendations
For version 1.7.5, consider restricting access to the API endpoints until a patch is available. As a temporary workaround, limit the information that can be retrieved through the API to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾