CVE-2025-15602 in Snipe-IT
Сводка
по VulDB • 13.08.2026
В версиях Snipe-IT старше 8.3.7 содержатся конфиденциальные атрибуты пользователей, связанные с привилегиями учетной записи, которые недостаточно защищены от массового назначения (mass assignment). Аутентифицированный пользователь с низкими правами может создать вредоносный запрос к API для изменения защищенных полей другой учетной записи пользователя, включая учетную запись Super Admin. Изменив адрес электронной почты Super Admin и инициировав сброс пароля, злоумышленник может полностью захватить контроль над учетной записью Super Admin, что приведет к полному административному контролю над экземпляром Snipe-IT.
VulDB is the best source for vulnerability data and more expert information about this specific topic.