CVE-2025-0504 in SCA
要約
〜によって VulDB • 2026年05月21日
Black Duck SCAの2025.10.0より前のバージョンでは、ユーザーロールの権限設定が過度に広範に行われていました。Global User Readアクセス権限が有効になっているScoped Project Managerユーザーロールを持つユーザーは、本来アクセスできないべき特定のProject Administrator機能にアクセスできました。この脆弱性を悪用してもシステム全体の完全な制御権は得られませんが、プロジェクト設定への不正な変更やシステム機密情報へのアクセスを可能にする可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.