PT-2022-23942 · Unknown · Seccome Ehoney

CVE-2022-3735

Publicado

2022-10-28

Atualizado

2023-07-21

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

seccome Ehoney (versões afetadas não especificadas)

Descrição

Uma falha crítica afeta o processamento do arquivo “/api/public/signup”, levando a controles de acesso inadequados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-3735

Seccome Ehoney