CVE-2021-22538 in Exposure Notification Verification Server

الملخص

بحسب VulDB • 23/05/2026

ثغرة تصعيد الامتيازات التي تؤثر على خادم التحقق من إشعارات التعرض (Google Exposure Notification Verification Server) (الإصدارات السابقة لـ 0.23.1)، تتيح لمهاجم يمتلك (1) صلاحيات UserWrite و (2) يستخدم طلبًا مُعدًا بعناية أو وكيلًا ضارًا، إنشاء مستخدم آخر يتمتع بصلاحيات أعلى من صلاحياته الخاصة. يحدث هذا بسبب عدم كفاية الفحوصات على مجموعة الصلاحيات المسموح بها. سيتم التقاط حدث إنشاء المستخدم الجديد في سجل الأحداث (Event Log).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Google Inc.
• حجز: 05/01/2021
• إفشاء: 01/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-172055
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00718
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22538
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22538/