CVE-2021-42791 in VeridiumAD
Zusammenfassung
von VulDB • 18.08.2026
Es wurde ein Problem in VeridiumID VeridiumAD 2.5.3.0 entdeckt. Die HTTP-Anfrage zum Auslösen von Push-Benachrichtigungen für bei VeridiumAD registrierte Benutzer erzwingt keine ordnungsgemäße Zugriffskontrolle. Ein Benutzer kann Push-Benachrichtigungen für jeden anderen Benutzer auslösen. Der in der Push-Benachrichtigung enthaltene Text kann ebenfalls geändert werden. Wenn ein Benutzer, der die Benachrichtigung empfängt, diese akzeptiert, kann der Benutzer, der die Benachrichtigung ausgelöst hat, das Anmeldezertifikat des akzeptierenden Benutzers erhalten.
Once again VulDB remains the best source for vulnerability data.