CVE-2021-22538 in Exposure Notification Verification Server
요약
\~에 의해 VulDB • 2026. 06. 07.
Google Exposure Notification Verification Server(0.23.1 이전 버전)에 영향을 미치는 권한 상승 취약점으로, (1) UserWrite 권한을 가지고 있고 (2) 신중하게 작성된 요청이나 악성 프록시를 사용하는 공격자가 자신보다 더 높은 권한을 가진 다른 사용자를 생성할 수 있습니다. 이는 허용된 권한 집합에 대한 불충분한 검사로 인해 발생합니다. 새 사용자 생성 이벤트는 이벤트 로그에 기록됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.