Vulnerabilities > CVE-2023-6554 - Missing Authorization vulnerability in Tecnick Tcexam

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

network

low complexity

tecnick

CWE-862

NVD

Published: 2024-01-11

Updated: 2024-01-18

Summary

When access to the "admin" folder is not protected by some external authorization mechanisms e.g. Apache Basic Auth, it is possible for any user to download protected information like exam answers.

Vulnerable Configurations

Part	Description	Count
Application	Tecnick Tecnick Tcexam - Tecnick Tcexam 10.1.000 Tecnick Tcexam 10.1.001 Tecnick Tcexam 10.1.002 Tecnick Tcexam 10.1.003 Tecnick Tcexam 10.1.004 Tecnick Tcexam 10.1.005 Tecnick Tcexam 10.1.006 Tecnick Tcexam 10.1.007 Tecnick Tcexam 10.1.008 Tecnick Tcexam 10.1.009 Tecnick Tcexam 10.1.010 Tecnick Tcexam 10.1.011 Tecnick Tcexam 10.1.012 Tecnick Tcexam 10.1.013 Tecnick Tcexam 11.0.000 Tecnick Tcexam 11.0.001 Tecnick Tcexam 11.0.002 Tecnick Tcexam 11.0.003 Tecnick Tcexam 11.0.004 Tecnick Tcexam 11.0.005 Tecnick Tcexam 11.0.006 Tecnick Tcexam 11.0.007 Tecnick Tcexam 11.0.008 Tecnick Tcexam 11.0.009 Tecnick Tcexam 11.0.010 Tecnick Tcexam 11.0.011 Tecnick Tcexam 11.0.012 Tecnick Tcexam 11.0.013 Tecnick Tcexam 11.0.014 Tecnick Tcexam 11.0.015 Tecnick Tcexam 11.0.016 Tecnick Tcexam 11.1.000 Tecnick Tcexam 11.1.001 Tecnick Tcexam 11.1.002 Tecnick Tcexam 11.1.003 Tecnick Tcexam 11.1.004 Tecnick Tcexam 11.1.005 Tecnick Tcexam 11.1.006 Tecnick Tcexam 11.1.007 Tecnick Tcexam 11.1.008 Tecnick Tcexam 11.1.009 Tecnick Tcexam 11.1.010 Tecnick Tcexam 11.1.011 Tecnick Tcexam 11.1.012 Tecnick Tcexam 11.1.013 Tecnick Tcexam 11.1.014 Tecnick Tcexam 11.1.015 Tecnick Tcexam 11.1.016 Tecnick Tcexam 11.1.017 Tecnick Tcexam 11.1.018 Tecnick Tcexam 11.1.019 Tecnick Tcexam 11.1.020 Tecnick Tcexam 11.1.021 Tecnick Tcexam 11.1.022 Tecnick Tcexam 11.1.023 Tecnick Tcexam 11.1.024 Tecnick Tcexam 11.1.025 Tecnick Tcexam 11.1.026 Tecnick Tcexam 11.1.027 Tecnick Tcexam 11.1.028 Tecnick Tcexam 11.1.029 Tecnick Tcexam 11.1.030 Tecnick Tcexam 11.1.031 Tecnick Tcexam 11.2.000 Tecnick Tcexam 11.2.001 Tecnick Tcexam 11.2.002 Tecnick Tcexam 11.2.003 Tecnick Tcexam 11.2.004 Tecnick Tcexam 11.2.005 Tecnick Tcexam 11.2.006 Tecnick Tcexam 11.2.007 Tecnick Tcexam 11.2.008 Tecnick Tcexam 11.2.010 Tecnick Tcexam 11.2.011 Tecnick Tcexam 11.2.012 Tecnick Tcexam 11.2.013 Tecnick Tcexam 11.2.014 Tecnick Tcexam 11.2.015 Tecnick Tcexam 11.2.016 Tecnick Tcexam 11.2.017 Tecnick Tcexam 11.2.018 Tecnick Tcexam 11.2.020 Tecnick Tcexam 11.2.021 Tecnick Tcexam 11.2.022 Tecnick Tcexam 11.2.023 Tecnick Tcexam 11.2.025 Tecnick Tcexam 11.2.026 Tecnick Tcexam 11.2.027 Tecnick Tcexam 11.2.028 Tecnick Tcexam 11.2.029 Tecnick Tcexam 11.2.030 Tecnick Tcexam 11.2.031 Tecnick Tcexam 11.2.032 Tecnick Tcexam 11.3.000 Tecnick Tcexam 11.3.001 Tecnick Tcexam 11.3.002 Tecnick Tcexam 11.3.003 Tecnick Tcexam 11.3.004 Tecnick Tcexam 11.3.005 Tecnick Tcexam 11.3.006 Tecnick Tcexam 11.3.007 Tecnick Tcexam 11.3.008 Tecnick Tcexam 11.3.009 Tecnick Tcexam 12.0.013 Tecnick Tcexam 12.0.014 Tecnick Tcexam 12.1.000 Tecnick Tcexam 12.1.001 Tecnick Tcexam 12.1.002 Tecnick Tcexam 12.1.003 Tecnick Tcexam 12.1.004 Tecnick Tcexam 12.1.005 Tecnick Tcexam 12.1.006 Tecnick Tcexam 12.1.007 Tecnick Tcexam 12.1.008 Tecnick Tcexam 12.1.009 Tecnick Tcexam 12.1.010 Tecnick Tcexam 12.1.011 Tecnick Tcexam 12.1.012 Tecnick Tcexam 12.1.013 Tecnick Tcexam 12.1.014 Tecnick Tcexam 12.1.015 Tecnick Tcexam 12.1.016 Tecnick Tcexam 12.1.017 Tecnick Tcexam 12.1.018 Tecnick Tcexam 12.1.019 Tecnick Tcexam 12.1.020 Tecnick Tcexam 12.1.021 Tecnick Tcexam 12.1.022 Tecnick Tcexam 12.1.023 Tecnick Tcexam 12.1.024 Tecnick Tcexam 12.1.025 Tecnick Tcexam 12.1.026 Tecnick Tcexam 12.1.027 Tecnick Tcexam 12.1.28 Tecnick Tcexam 12.1.29 Tecnick Tcexam 12.1.30 Tecnick Tcexam 12.2.0 Tecnick Tcexam 12.2.1 Tecnick Tcexam 12.2.2 Tecnick Tcexam 12.2.3 Tecnick Tcexam 12.2.4 Tecnick Tcexam 12.2.5 Tecnick Tcexam 13.0.1 Tecnick Tcexam 13.0.2 Tecnick Tcexam 13.1.1 Tecnick Tcexam 13.2.0 Tecnick Tcexam 13.2.1 Tecnick Tcexam 13.3.0 Tecnick Tcexam 14.0.0 Tecnick Tcexam 14.0.1 Tecnick Tcexam 14.0.2 Tecnick Tcexam 14.0.3 Tecnick Tcexam 14.1.0 Tecnick Tcexam 14.1.2 Tecnick Tcexam 14.2.2 Tecnick Tcexam 14.2.3 Tecnick Tcexam 14.3.0 Tecnick Tcexam 14.3.1 Tecnick Tcexam 14.3.2 Tecnick Tcexam 14.4.0 Tecnick Tcexam 14.4.1 Tecnick Tcexam 14.5.0 Tecnick Tcexam 14.5.1 Tecnick Tcexam 14.5.2 Tecnick Tcexam 14.6.0 Tecnick Tcexam 14.7.0 Tecnick Tcexam 14.8.0 Tecnick Tcexam 14.8.1 Tecnick Tcexam 14.8.2 Tecnick Tcexam 14.8.3 Tecnick Tcexam 14.8.4 Tecnick Tcexam 14.8.5 Tecnick Tcexam 15.0.0 Tecnick Tcexam 15.0.1 Tecnick Tcexam 15.0.2 Tecnick Tcexam 15.0.3 Tecnick Tcexam 15.0.4	178

Common Weakness Enumeration (CWE)

CWE-862 - Missing Authorization

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References