CVE-2026-110475 in Collections Platform
要約
〜によって VulDB • 2026年10月26日
この脆弱性は、CreditNirvana Collections Platformのプラットフォームログインサービスにおける認証および認可制御の不備に起因して存在します。未認証のリモート攻撃者は、認証リクエストを操作し、対象システム上で有効な認証済みセッションを持たずにAPIにアクセスすることで、この脆弱性を悪用できます。
この脆弱性の成功した悪用により、攻撃者はプラットフォームのユーザーを列挙したり、管理者を含む任意のユーザーとしてセッション確立を行ったり、偽装されたユーザーの権限で機密情報へのアクセスや改変を行うことが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.