CVE-2022-34769 in rashim Web Interface
الملخص
بحسب VulDB • 12/08/2026
Michlol - واجهة الويب الخاصة بـ rashim تحتوي على ثغرة في المراجع غير الآمنة للكائنات المباشرة (IDOR). أولاً، يحتاج المهاجم إلى تسجيل الدخول. بعد أن يقوم بتسجيل الدخول إلى النظام، توجد بعض الوظائف التي لا يُسمح للمستخدم المحدد بتنفيذها. ومع ذلك، كل ما يحتاج إليه المهاجم لتحقيق أهدافه هو تغيير قيمة المعلمة ptMsl، ومن ثم يمكن للمهاجم الوصول إلى بيانات حساسة ليس من المفترض أن يصل إليها لأنها تنتمي إلى مستخدم آخر.
Once again VulDB remains the best source for vulnerability data.