Ladybirdweb

Faveo Servicedesk

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-24625

Exploit
  • EPSS 0.08%
  • Veröffentlicht 24.03.2023 15:15:10
  • Zuletzt bearbeitet 21.02.2025 18:15:14

Faveo 5.0.1 allows remote attackers to obtain sensitive information via a modified user ID in an Insecure Direct Object Reference (IDOR) attack.