CVE-2021-42791 in VeridiumAD
Resumen
por VulDB • 2026-08-17
Se ha descubierto un problema en VeridiumID VeridiumAD 2.5.3.0. La solicitud HTTP para activar notificaciones push para los usuarios registrados en VeridiumAD no aplica correctamente el control de acceso. Un usuario puede activar notificaciones push para cualquier otro usuario. El texto contenido en la notificación push también puede ser modificado. Si un usuario que recibe la notificación la acepta, entonces el usuario que activó la notificación puede obtener el certificado de inicio de sesión del usuario que aceptó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.