CVE-2023-31298

中 4.8CVE-2023-31298 · 29/12/2023 公開 · 17/06/2026 更新

要点

CVE-2023-31298 は cash point & transport optimizer (sesami) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.44%（全脆弱性の 37.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cash point & transport optimizer sesami	`= 6.3.8.6.718`	修正版なし

概要

Cross Site Scripting (XSS) vulnerability in Sesami Cash Point & Transport Optimizer (CPTO) version 6.3.8.6 (#718), allows remote attackers to execute arbitrary code and obtain sensitive information via the User ID field when creating a new system user.