PT-2023-19323
CVE-2023-23957
·
تاريخ النشر
2023-09-19
·
تاريخ التحديث
2023-09-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Symantec Identity Portal version 14.4
Description
An authenticated user can see and modify the value for the
next query parameter.Recommendations
For Symantec Identity Portal version 14.4, consider restricting access to the
next query parameter to prevent unauthorized modifications until a patch is available. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾