CVE-2021-22538 in Exposure Notification Verification Server
Zusammenfassung
von VulDB • 07.06.2026
Eine Schwachstelle zur Privilegieneskalation, die den Google Exposure Notification Verification Server (Versionen vor 0.23.1) betrifft, ermöglicht es einem Angreifer, der (1) über UserWrite-Berechtigungen verfügt und (2) eine sorgfältig gestaltete Anfrage oder einen bösartigen Proxy verwendet, einen weiteren Benutzer mit höheren Rechten als den eigenen zu erstellen. Dies geschieht aufgrund unzureichender Prüfungen der zulässigen Menge an Berechtigungen. Das Ereignis der Erstellung des neuen Benutzers würde im Ereignisprotokoll (Event Log) erfasst.
If you want to get best quality of vulnerability data, you may have to visit VulDB.