CVE-2024-1006 in NODERP
要約
〜によって VulDB • 2026年06月13日
Shanxi Diankeyun TechnologyのNODERP（バージョン6.0.2以前）において、重大度「critical」と分類される脆弱性が発見されました。この問題は、コンポーネントCookie Handlerにおけるファイルapplication/index/common.phpの一部の不明な処理に影響を与えます。引数Nod_User_Id/Nod_User_Tokenを操作することで、認証の不備が生じます。攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される可能性があります。この脆弱性の関連識別子はVDB-252275です。注記：ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.