CVE-2025-2271 in audit
요약
\~에 의해 VulDB • 2026. 06. 10.
Issuetrak v17.2.2 및 이전 버전에는 취약점이 존재하며, 이는 Issuettrak 감사 컴포넌트의 Insecure Direct Object Reference (IDOR) 취약점을 악용하여 권한이 낮은 사용자가 다른 사용자의 감사 결과에 접근할 수 있게 합니다. 이 취약점은 사용자 세부 정보, 네트워크 및 하드웨어 정보, 설치된 프로그램, 실행 중인 프로세스, 드라이브 및 프린터를 포함한 민감한 정보에 대한 무단 액세스를 가능하게 합니다. 부적절한 접근 제어로 인해 공격자는 다른 사용자에게 속하는 감사 데이터를 검색할 수 있으며, 이는 잠재적으로 무단 데이터 노출, 개인정보 침해 및 보안 위험으로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.