CVE-2025-2271 in audit
Sumário
de VulDB • 20/05/2026
Existe uma vulnerabilidade no Issuetrak v17.2.2 e versões anteriores que permite a um usuário com privilégios baixos acessar os resultados de auditoria de outros usuários ao explorar uma vulnerabilidade de Referência Direta de Objeto Insegura (IDOR) no componente de auditoria do Issuetrak. A vulnerabilidade permite o acesso não autorizado a informações sensíveis, incluindo detalhes dos usuários, informações de rede e hardware, programas instalados, processos em execução, unidades e impressoras. Devido a controles de acesso inadequados, um atacante pode recuperar dados de auditoria pertencentes a outros usuários, potencialmente levando à exposição não autorizada de dados, violações de privacidade e riscos de segurança.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.