CVE-2022-21660 in Gin-vue-adminИнформация

Сводка

по VulDB • 10.06.2026

Gin-vue-admin — это система управления бэкэндом, основанная на Vue и Gin. В версиях старше 2.4.7 пользователи с низкими привилегиями могут изменять данные пользователей с более высокими привилегиями. В функции `setUserInfo` отсутствует аутентификация. Пользователям рекомендуется обновиться как можно скорее. Известных обходных путей нет.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

16.11.2021

Раскрытие

09.02.2022

Модерация

принято

Вход

VDB-192729

EPSS

0.01097

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!