CVE-2023-0967
Orta
Açıklama
Bhima versiyon 1.27.0, normal kullanıcı izinleriyle kimliği doğrulanmış bir saldırganın diğer uygulama kullanıcılarının hassas verilerini ve yalnızca yönetici tarafından görüntülenmesi gereken verileri görüntülemesine izin verir. Bu durum, uygulamanın IDOR'a karşı savunmasız olması nedeniyle mümkündür; uygulama, kullanıcının gerçekleştirebileceği belirli eylemlerle ilgili olarak kullanıcı izinlerini uygun şekilde doğrulamamaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünImaworldhealth Bhima
Yayın5 Nis 2023
İlk görülme5 Nis 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imaworldhealth bhima | 1.27.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.