CVE-2024-55570 in EXA48200 Network Packet Broker
要約
〜によって VulDB • 2026年05月18日
Cubro EXA48200 network packet broker (build 20231025055018) の Web GUI における /api/user/users において、V5.0R14.5P4-V3.3R1 で修正された、ロール名を rolename=Administrator に設定した単一の HTTP PUT リクエストを送信することで、アプリケーションの認証済みユーザーが権限を昇格させることができる脆弱性があります。これは、不適切なアクセス制御 (incorrect access control) に起因します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.