FICHE CVE

CVE-2023-5983

Publiée le 2023-11-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Botanik Software Pharmacy Automation antérieures à la 2.1.133.0 contiennent une faille qui expose des informations personnelles privées. Un attaquant disposant d'un accès réseau peut récupérer à distance des données sensibles intégrées sans avoir besoin d'un compte ni d'aucune interaction de la part d'un utilisateur légitime. L'attaque étant simple à exécuter via le réseau, il est recommandé de mettre à jour le logiciel vers la dernière version afin de protéger la confidentialité des patients.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2023-11-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Exposure of Private Personal Information to an Unauthorized Actor vulnerability in Botanik Software Pharmacy Automation allows Retrieve Embedded Sensitive Data. This issue affects Pharmacy Automation: before 2.1.133.0.