CVE-2023-3066
Yüksek
Açıklama
Mobatime mobil uygulaması AMXGT100'deki Hatalı Yetkilendirme zafiyeti, düşük yetkili bir kullanıcının yöneticiler de dahil olmak üzere başka herhangi bir kullanıcı gibi davranmasına olanak tanır. Bu sorun, Mobatime mobil uygulaması AMXGT100'ün 1.3.20 sürümüne kadar olan versiyonlarını etkilemektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünMobatime Amxgt
Yayın5 Haz 2023
İlk görülme5 Haz 2023
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobatime amxgt_100 | v ≤ 1.3.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.