CVE-2023-43317

CVE-2023-43317 普通用户可以通过 Session Storage 组件中的 userPermissionsLIst 参数提升其权限，获得对管理级资源和功能的未经授权访问。这可能导致未授权的数据访问、数据修改以及其他通常仅限管理员执行的操作。 受影响产品：- Coign Card 受影响版本：- 06.06 参考链接：- https://nvd.nist.gov/vuln/detail/CVE-2023-43317 复现步骤 1. 使用普通用户帐户登录。 2. 在网页上右键单击，选择“检查元素”以打开开发者工具。 3. 在开发者工具中，导航到“应用程序”选项卡。 4...

CVE-2023-43317

An issue in Coign CRM Portal v.06.06 allows a remote attacker to escalate privileges via the userPermissionsList parameter in Session Storage component...

Design/Logic Flaw

An issue in Coign CRM Portal v.06.06 allows a remote attacker to escalate privileges via the userPermissionsList parameter in Session Storage component...

CVE-2023-43317: Improper Privilege Management

An issue in Coign CRM Portal v.06.06 allows a remote attacker to escalate privileges via the userPermissionsList parameter in Session Storage component...

CVE-2023-43317

An issue in Coign CRM Portal v.06.06 allows a remote attacker to escalate privileges via the userPermissionsList parameter in Session Storage component...