CVE-2023-3349
Information exposure on IBERMATICA RPS
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.2EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
03 out 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Information exposure vulnerability in IBERMATICA RPS 2019, which exploitation could allow an unauthenticated user to retrieve sensitive information, such as usernames, IP addresses or SQL queries sent to the application. By accessing the URL /RPS2019Service/status.html, the application enables the logging mechanism by generating the log file, which can be downloaded.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Produtos afetados
IBERMATICA · IBERMATICA RPS 2019Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →