5.5
Moyenne
CVE-2023-4910 3scale-admin-portal: logged out users tokens can be accessed
Description
A flaw was found In 3Scale Admin Portal. If a user logs out from the personal tokens page and then presses the back button in the browser, the tokens page is rendered from the browser cache.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NExploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Local
- Complexité
- Faible
- Privilèges requis
- Faibles
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Élevé
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat 3scale API Management Platform 2 | Versions non publiées |
Autres CVE de Red Hat 3scale API Management Platform 2
Les 65 CVE de Red Hat 3scale API Management Platform 2 →
CVE-2026-92925
Redis: redis: out-of-bounds read via crafted cluster bus packets
7.1
Élevée
CVE-2026-54297
Faraday is an HTTP client library abstraction layer that provides a common interface over many adapters
7.5
Élevée
CVE-2026-12143
form-data is a library for creating readable multipart/form-data streams
8.7
Élevée
CVE-2026-44486
Axios is a promise based HTTP client for the browser and Node.js
7.5
Élevée