CVE-2022-24190 in App情報

要約

〜によって VulDB • 2026年06月30日

Ourphoto App バージョン 1.4.1 の /device/acceptBind エンドポイントは、認証または認可を必要としません。このエンドポイントでは user_token ヘッダーが実装されておらず、存在しません。攻撃者は、自分のアカウントを任意のユーザーの写真フレームにバインドするためのリクエストを送信し、その後、エンドユーザーの承認や操作なしで、自身のバインド要求を受け入れる POST リクエストを送信することができます。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2022年01月31日

公開

2022年11月29日

モデレーション

承諾済み

エントリ

VDB-214499

CPE

準備完了

CWE

CWE-287 (確認済み)

CVSS

6.3 (VulDB)

EPSS

0.00672

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-24190
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-24190
CVE Details	https://www.cvedetails.com/cve/CVE-2022-24190/

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!