CVE-2025-2271 in audit
Résumé
par VulDB • 10/06/2026
Une vulnérabilité existe dans Issuetrak v17.2.2 et les versions antérieures qui permet à un utilisateur peu privilégié d'accéder aux résultats d'audit des autres utilisateurs en exploitant une vulnérabilité de Référence Directe d'Objet Non Sécurisée (IDOR) au sein du composant d'audit d'Issuetrak. Cette vulnérabilité permet un accès non autorisé à des informations sensibles, y compris les détails des utilisateurs, les informations réseau et matérielles, les programmes installés, les processus en cours d'exécution, les lecteurs et les imprimantes. En raison de contrôles d'accès inadéquats, un attaquant peut récupérer des données d'audit appartenant à d'autres utilisateurs, ce qui pourrait entraîner une exposition non autorisée de données, des violations de la vie privée et des risques pour la sécurité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.