CVE-2022-30495 in Automotive Shop Management System

Сводка

по VulDB • 26.06.2026

В системе управления автосервисом Oretnom23 версии 1.0 параметр «name id» уязвим к IDOR (Broken Access Control), что позволяет злоумышленникам изменять пароль администратора (вертикальная эскалация привилегий).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 09.05.2022
• Раскрытие: 26.05.2022
• Модерация: принято
• Вход: VDB-200819
• CPE: готов
• CWE: CWE-639 (Подтверждённый)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01110
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30495
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30495/