Sesami

Cash Point & Transport Optimizer

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-31295

  • EPSS 0.23%
  • Veröffentlicht 29.12.2023 06:15:43
  • Zuletzt bearbeitet 21.11.2024 08:01:44

CSV Injection vulnerability in Sesami Cash Point & Transport Optimizer (CPTO) version 6.3.8.6 (#718), allows remote attackers to obtain sensitive information via the User Profile field.

6.1

CVE-2023-31302

  • EPSS 0.28%
  • Veröffentlicht 29.12.2023 06:15:43
  • Zuletzt bearbeitet 21.11.2024 08:01:45

Cross Site Scripting (XSS) vulnerability in Sesami Cash Point & Transport Optimizer (CPTO) 6.3.8.6 (#718), allows remote attackers to execute arbitrary code via the Teller field.

6.1

CVE-2023-31299

  • EPSS 0.27%
  • Veröffentlicht 29.12.2023 05:15:08
  • Zuletzt bearbeitet 21.11.2024 08:01:45

Cross Site Scripting (XSS) vulnerability in Sesami Cash Point & Transport Optimizer (CPTO) version 6.3.8.6 (#718), allows remote attackers to execute arbitrary code via the Barcode field of a container.

5.3

CVE-2023-31296

  • EPSS 0.19%
  • Veröffentlicht 29.12.2023 04:15:09
  • Zuletzt bearbeitet 21.11.2024 08:01:44

CSV Injection vulnerability in Sesami Cash Point & Transport Optimizer (CPTO) version 6.3.8.6 (#718), allows attackers to obtain sensitive information via the User Name field.

4.3

CVE-2023-31293

  • EPSS 0.09%
  • Veröffentlicht 29.12.2023 03:15:10
  • Zuletzt bearbeitet 21.11.2024 08:01:44

An issue was discovered in Sesami Cash Point & Transport Optimizer (CPTO) 6.3.8.6 (#718), allows remote attackers to obtain sensitive information and bypass profile restriction via improper access control in the Reader system user's web browser, allo...

7.5

CVE-2023-31294

  • EPSS 0.23%
  • Veröffentlicht 29.12.2023 03:15:10
  • Zuletzt bearbeitet 21.11.2024 08:01:44

CSV Injection vulnerability in Sesami Cash Point & Transport Optimizer (CPTO) version 6.3.8.6 (#718), allows remote attackers to obtain sensitive information via the Delivery Name field.

4.8

CVE-2023-31298

  • EPSS 0.19%
  • Veröffentlicht 29.12.2023 02:15:45
  • Zuletzt bearbeitet 21.11.2024 08:01:45

Cross Site Scripting (XSS) vulnerability in Sesami Cash Point & Transport Optimizer (CPTO) version 6.3.8.6 (#718), allows remote attackers to execute arbitrary code and obtain sensitive information via the User ID field when creating a new system use...

6.1

CVE-2023-31301

  • EPSS 0.28%
  • Veröffentlicht 29.12.2023 02:15:45
  • Zuletzt bearbeitet 21.11.2024 08:01:45

Stored Cross Site Scripting (XSS) Vulnerability in Sesami Cash Point & Transport Optimizer (CPTO) version 6.3.8.6 (#718), allows remote attackers to execute arbitrary code and obtain sensitive information via the Username field of the login form and ...

4.8

CVE-2023-31297

  • EPSS 0.06%
  • Veröffentlicht 25.12.2023 07:15:08
  • Zuletzt bearbeitet 21.11.2024 08:01:45

An issue was discovered in SESAMI planfocus CPTO (Cash Point & Transport Optimizer) 6.3.8.6 718. There is XSS via the Name field when modifying a client.