Vulnerabilidad en SELESTA Visual Access Manager 4.38.6 (CVE-2023-50811)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

19/03/2024

Última modificación:

27/03/2025

Descripción

Un problema descubierto en SELESTA Visual Access Manager 4.38.6 permite a los atacantes modificar el parámetro POST de la "computadora" relacionado con el ID de una recepción específica mediante la interceptación de solicitudes POST HTTP. Iterando ese parámetro se ha podido acceder a la aplicación y tomar el control de muchas otras recepciones además de la asignada.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno