FICHE CVE

CVE-2023-2703

Publiée le 2023-05-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions du système de gestion de concours Finex Media antérieures à la version 23.07 sont vulnérables à une fuite d'informations. Un attaquant non authentifié disposant d'un accès réseau peut récupérer à distance des données personnelles sensibles fournies par les utilisateurs, sans nécessiter de privilèges particuliers ni d'interaction de la part de l'utilisateur. Cela permet la collecte massive d'informations privées via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-359 Ressource exposée à un mauvais périmètre · CWE-668

Publiée2023-05-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Exposure of Private Personal Information to an Unauthorized Actor vulnerability in Finex Media Competition Management System allows Retrieve Embedded Sensitive Data, Collect Data as Provided by Users. This issue affects Competition Management System: before 23.07.