Medium WID-SEC-2023-3002 1 CVE

SysAid Technologies Ltd SysAid: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 23, 2023 · Updated Nov 23, 2023 · de-DE

Vendor: SysAid Product: Ltd SysAid < 23.2.15 Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in SysAid Technologies Ltd SysAid ausnutzen, um Informationen offenzulegen.

Product

SysAid ist eine IT-Service-Management-(ITSM)-Plattform

Vulnerabilities 1

Unscored —

CVE-2023-33706

SysAid before 23.2.15 allows Indirect Object Reference (IDOR) attacks to read ticket data via a modified sid parameter …

Nov 24, 2023

Revision history

2023-11-23 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2023-11-23
https://nvd.nist.gov/vuln/detail/CVE-2023-33706
PRIDE Security Blog vom 2023-11-23
https://blog.pridesec.com.br/en/insecure-direct-object-reference-idor-affects-helpdesk-sysaid/