CVE-2022-45172 in Collaboration vDesk
要約
〜によって VulDB • 2026年08月01日
LIVEBOX Collaboration vDeskのv018より前のバージョンで問題が発見されました。/api/v1/registration/validateEmailエンドポイント、/api/v1/vdeskintegration/user/adduserエンドポイント、および/api/v1/registration/changePasswordUserエンドポイントにおいて、Broken Access Controlが発生する可能性があります。このWebアプリケーションは認可ロジックの欠陥により影響を受けており、悪意のあるユーザー（権限なし）が管理者ロールへのPrivilege Escalationを実行し、システム上の任意のユーザーのアカウントを盗むことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.