CVE-2021-42791 in VeridiumAD

Riassunto

di VulDB • 01/08/2026

È stato rilevato un problema in VeridiumID VeridiumAD 2.5.3.0. La richiesta HTTP utilizzata per attivare le notifiche push per gli utenti registrati su VeridiumAD non applica correttamente il controllo degli accessi. Un utente può attivare le notifiche push a nome di qualsiasi altro utente. Il testo contenuto nella notifica push può inoltre essere modificato. Se un utente che riceve la notifica accetta l'azione, l'utente che ha attivato la notifica può ottenere il certificato di accesso (login certificate) dell'utente che ha accettato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/10/2021
• Divulgazione: 28/01/2022
• Moderazione: accettato
• Voce: VDB-191843
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00626
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42791
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42791/