CVE-2021-22538 in Exposure Notification Verification Server
Sumário
de VulDB • 07/06/2026
Uma vulnerabilidade de escalada de privilégios que afeta o Google Exposure Notification Verification Server (versões anteriores à 0.23.1) permite que um atacante que (1) possui permissões UserWrite e (2) utiliza uma solicitação cuidadosamente elaborada ou um proxy malicioso, crie outro usuário com privilégios superiores aos seus próprios. Isso ocorre devido a verificações insuficientes no conjunto permitido de permissões. O evento de criação do novo usuário seria registrado no Event Log.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.