🛡 xj1.fr/cve
FICHE CVE

CVE-2023-50448

Publiée le 2023-12-28 · Dernière modification le 2026-06-17

In ActiveAdmin (aka Active Admin) before 2.12.0, a concurrency issue allows a malicious actor to access potentially private data (that belongs to another user) by making CSV export requests at certain specific times.

CVSS 3.16.5 MOYENNE
Type de faiblesse
Injection CSV · CWE-1236
Publiée2023-12-28
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES