CVE-2025-2271 in audit
Resumen
por MITRE • 2025-03-13
Existe una vulnerabilidad en Issuetrak v17.2.2 y versiones anteriores que permite a un usuario con pocos privilegios acceder a los resultados de auditoría de otros usuarios mediante la explotación de una vulnerabilidad de Referencia Directa a Objetos Insegura (IDOR) en el componente de auditoría de Issuetrak. Esta vulnerabilidad permite el acceso no autorizado a información confidencial, como datos de usuario, información de red y hardware, programas instalados, procesos en ejecución, unidades e impresoras. Gracias a controles de acceso inadecuados, un atacante puede recuperar datos de auditoría de otros usuarios, lo que podría provocar la exposición no autorizada de datos, violaciones de la privacidad y riesgos de seguridad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.