CVE-2021-22538 in Exposure Notification Verification Server
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità di escalation dei privilegi che colpisce il Google Exposure Notification Verification Server (versioni precedenti alla 0.23.1) consente a un attaccante, che (1) dispone delle autorizzazioni UserWrite e (2) utilizza una richiesta accuratamente costruita o un proxy malevolo, di creare un altro utente con privilegi superiori ai propri. Ciò avviene a causa di controlli insufficienti sull'insieme consentito delle autorizzazioni. L'evento di creazione del nuovo utente verrebbe registrato nell'Event Log.
If you want to get best quality of vulnerability data, you may have to visit VulDB.