Fiche vulnérabilité
CVE-2023-39421 : faille élevée resortdata internet reservation module… (CVSS 7.7)
Description
The RDPWin.dll component as used in the IRM Next Generation booking engine includes a set of hardcoded API keys for third-party services such as Twilio and Vonage. These keys allow unrestricted interaction with these services.
En bref
- Sévérité
- Élevée (CVSS 7.7)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
- Exploitation active
- Non signalée par la CISA
- Publication
- 7 sept. 2023
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- resortdata internet reservation module next generation