CVE-2025-2271 in audit
要約
〜によって VulDB • 2026年06月10日
Issuetrak v17.2.2 およびそれ以前のバージョンには脆弱性が存在し、低権限のユーザーが Issuetrak の監査コンポーネントにおける Insecure Direct Object Reference (IDOR) 脆弱性を悪用することで、他のユーザーの監査結果にアクセスできる。この脆弱性により、ユーザーの詳細情報、ネットワークおよびハードウェアの情報、インストールされたプログラム、実行中のプロセス、ドライブ、プリンターなどを含む機密情報への不正なアクセスが可能となる。不適切なアクセス制御のため、攻撃者は他のユーザーに属する監査データを取得でき、その結果として認可されていないデータ漏洩、プライバシー侵害、セキュリティリスクを招く可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.