CVE-2025-2271 in audit
الملخص
بحسب VulDB • 10/06/2026
توجد ثغرة في Issuetrak v17.2.2 والإصدارات الأقدم تتيح لمستخدم ذي صلاحيات منخفضة الوصول إلى نتائج التدقيق الخاصة بمستخدمين آخرين عن طريق استغلال ثغرة مرجع الكائن المباشر غير الآمن (IDOR) الموجودة في مكون تدقيق Issuetrak. تمكّن هذه الثغرة من الوصول غير المصرح به إلى معلومات حساسة، بما في ذلك تفاصيل المستخدمين، ومعلومات الشبكة والأجهزة، والبرامج المثبتة، والعمليات الجارية، ومحركات الأقراص، والطابعات. ونظراً لضعف ضوابط الوصول، يمكن للمهاجم استرداد بيانات التدقيق التابعة لمستخدمين آخرين، مما قد يؤدي إلى كشف غير مصرح به للبيانات، وانتهاكات للخصوصية، ومخاطر أمنية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.