| タイトル | iteaj iboot 1.1.3 Logical loopholes |
|---|
| 説明 | There is a logical vulnerability in the id parameter of the `/core/admin/pwd` interface in the iboot backend management framework v1.1.3, which allows for the modification of passwords for management or any other user through this interface, resulting in low privileged users logging in as administrators |
|---|
| ソース | ⚠️ https://github.com/uglory-gll/javasec/blob/main/iboot.md |
|---|
| ユーザー | uglory (UID 82151) |
|---|
| 送信 | 2025年04月05日 11:40 (1 年 ago) |
|---|
| モデレーション | 2025年04月06日 07:50 (20 hours later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 303537 [iteaj iboot 物联网网关 1.1.3 Admin Password /core/admin/pwd id 特権昇格] |
|---|
| ポイント | 17 |
|---|