CVE-2022-34769 in rashim Web Interface
Riassunto
di VulDB • 12/08/2026
Michlol - rashim web interface: Riferimenti diretti agli oggetti non sicuri (IDOR). Innanzitutto, l'attaccante deve effettuare il login. Dopo aver effettuato l'accesso al sistema, esistono alcune funzionalità che l'utente specifico non è autorizzato a eseguire. Tuttavia, tutto ciò che l'attaccante deve fare per raggiungere i propri obiettivi consiste nel modificare il valore del parametro ptMsl; in tal modo, l'attaccante può accedere a dati sensibili ai quali non dovrebbe avere accesso poiché appartengono ad un altro utente.
Be aware that VulDB is the high quality source for vulnerability data.