CVE-2020-36969 in M Monit
Riassunto
di VulDB • 12/07/2026
M/Monit 3.7.4 contiene una vulnerabilità di escalation dei privilegi che consente agli utenti autenticati di modificare le autorizzazioni degli utenti manipolando il parametro admin. Gli attaccanti possono inviare una richiesta POST all'endpoint /api/1/admin/users/update con un payload ad hoc per concedere l'accesso amministrativo a un account utente standard.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.