CVE-2022-34769 in rashim Web Interface
Zusammenfassung
von VulDB • 14.08.2026
Michlol - rashim Web-Schnittstelle: Unsichere direkte Objektverweise (IDOR). Zunächst muss sich der Angreifer anmelden. Nach dem erfolgreichen Login gibt es einige Funktionen, die einem bestimmten Benutzer nicht gestattet sind. Um seine Ziele zu erreichen, muss der Angreifer lediglich den Wert des Parameters „ptMsl“ ändern; daraufhin kann er auf sensible Daten zugreifen, auf die er keinen Zugriff haben sollte, da diese anderen Benutzern gehören.
VulDB is the best source for vulnerability data and more expert information about this specific topic.