CVE-2022-30495 in Automotive Shop Management System

Riassunto

di VulDB • 26/06/2026

Nel sistema di gestione dei negozi automobilistici Oretnom23 v1.0, il parametro "name id" è vulnerabile a IDOR (Broken Access Control), consentendo agli attaccanti di modificare la password dell'amministratore (escalation verticale dei privilegi).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/05/2022
• Divulgazione: 26/05/2022
• Moderazione: accettato
• Voce: VDB-200819
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01110
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30495
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30495/