CVE-2023-48374: fallo de gravedad media en SmartStar Software CWS Web-Base
SmartStar Software CWS Web-Base - Use of Hard-coded Credentials
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.5epss 0.6%
SmartStar Software CWS is a web-base integration platform, it has a vulnerability of using a hard-coded for a specific account with low privilege. An unauthenticated remote attacker can exploit this vulnerability to run partial processes and obtain partial information, but can't disrupt service or obtain sensitive information.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
SmartStar Software · CWS Web-BaseCVEs relacionadas — SmartStar Software CWS Web-Base
En el mismo producto, de las más peligrosas a las menos.