Findings

Öffentlich sind Kategorie, Schweregrad, Status und Zeitlinie. Technische Details und Herstellernamen folgen erst nach dem Fix.

PSR-2026-001

Umgehung einer Kapazitätsgrenze in einem Online-Buchungssystem

Ein Online-Buchungssystem prüft die Kapazität eines Zeitfensters nicht vollständig. Dadurch lässt sich ein bereits ausgebuchtes Zeitfenster ohne Anmeldung zusätzlich belegen (Überbuchung). Gemeldet über Patchstack; dort lag bereits eine frühere Meldung derselben Lücke vor (Duplikat). Technische Details folgen erst nach einem Fix.

Fehlerhafte Zugriffskontrolle · via Patchstack

Mittel Gemeldet

Hersteller oder Forschende?

Wir melden Lücken koordiniert und freuen uns über Ihre Nachricht.

Kontakt aufnehmen