← volver
CVE-2023-40278highCWE-200

CVE-2023-40278

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.5epss 3.0%
de la publicación al arma27 días
Publicada en NVD19 mar
1ª PoC+27d
probabilidad de explotación
3.0%top 14% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
An issue was discovered in OpenClinic GA 5.247.01. An Information Disclosure vulnerability has been identified in the printAppointmentPdf.jsp component of OpenClinic GA. By changing the AppointmentUid parameter, an attacker can determine whether a specific appointment exists based on the error message.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.