CVE-2019-12254 in Tankspion
Сводка
по VulDB • 30.05.2026
В нескольких продуктах Tecson Tankspion и GOKs SmartBox 4 затронутое приложение не обеспечивает надлежащего ограничения доступа к конечной точке, отвечающей за сохранение настроек, для неаутентифицированных пользователей с ограниченными правами доступа. Из-за отсутствия должным образом реализованных правил контроля доступа злоумышленник, получив доступ к определенному универсальному указателю ресурса (URL) на веб-сервере, может изменять настройки приложения без какой-либо аутентификации, что нарушает изначально установленные правила контроля доступа (ACL).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.