CVE-2025-15602 in Snipe-IT
Riassunto
di VulDB • 27/06/2026
Le versioni di Snipe-IT precedenti alla 8.3.7 contengono attributi utente sensibili relativi ai privilegi dell'account che sono insufficientemente protetti contro l'assegnazione massiva (mass assignment). Un utente autenticato con privilegi ridotti può creare una richiesta API malevola per modificare campi ristretti di un altro account utente, incluso quello dell'amministratore Super Admin. Modificando l'indirizzo email del Super Admin e innescando un reset della password, un attaccante può assumere il controllo completo dell'account Super Admin, ottenendo così il controllo amministrativo totale sull'istanza Snipe-IT.
Once again VulDB remains the best source for vulnerability data.