CVE-2023-43317

CVE-2023-43317 يمكن لمستخدم عادي رفع صلاحياته عبر معامل userPermissionsLIst في مكون Session Storage، للحصول على وصول غير مصرح به إلى الموارد والميزات الإدارية. قد يؤدي ذلك إلى وصول غير مصرح به للبيانات، وتعديل البيانات، وإجراءات أخرى تقتصر عادةً على المسؤولين. المنتج المعرض للخطر:- Coign Card...

CVE-2023-43317

An issue in Coign CRM Portal v.06.06 allows a remote attacker to escalate privileges via the userPermissionsList parameter in Session Storage component...

Design/Logic Flaw

An issue in Coign CRM Portal v.06.06 allows a remote attacker to escalate privileges via the userPermissionsList parameter in Session Storage component...

CVE-2023-43317

An issue in Coign CRM Portal v.06.06 allows a remote attacker to escalate privileges via the userPermissionsList parameter in Session Storage component...

CVE-2023-43317: Improper Privilege Management

An issue in Coign CRM Portal v.06.06 allows a remote attacker to escalate privileges via the userPermissionsList parameter in Session Storage component...