CVE-2023-30059

EPSS 0.17%
Veröffentlicht 12.05.2026 00:00:00
Zuletzt bearbeitet 13.05.2026 15:48:11
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

An insecure direct object reference in MK-Auth 23.01K4.9 allows attackers to access and send support calls for other users via manipulation of the chamado parameter through a crafted GET request.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

CNA 0 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.17%	0.063

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	5.4	2.8	2.5	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

CWE-639 Authorization Bypass Through User-Controlled Key

The system's authorization functionality does not prevent one user from gaining access to another user's data or record by modifying the key value identifying the data.

https://github.com/yueslly/MKAUTH-IDOR

https://nvd.nist.gov/vuln/detail/CVE-2023-30059

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2023-30059

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2023-30059

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2023-30059