CVE-2023-3349
كشف معلومات على IBERMATICA RPS
- تم النشر
- 03/10/2023
- محدث
- 19/09/2024
- تخصيص CNA
- INCIBE
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 35.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة كشف المعلومات في IBERMATICA RPS 2019 ثغرة كشف معلومات في IBERMATICA RPS 2019، والتي قد يتيح استغلالها لمستخدم غير مصادق استرجاع معلومات حساسة، مثل أسماء المستخدمين أو عناوين IP أو استعلامات SQL المرسلة إلى التطبيق. من خلال الوصول إلى الرابط `/RPS2019Service/status.html`، يقوم التطبيق بتمكين آلية التسجيل عن طريق إنشاء ملف السجل، والذي يمكن تنزيله.
المصادر
1- CVE-2023-3350البحث
استغلال لثغرة مشكلة في التشفير على IBERMATICA RPS [CVE-2023-3350]
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.