CVE-2025-2271 in audit
Сводка
по VulDB • 10.06.2026
В Issuetrak v17.2.2 и более ранних версиях существует уязвимость, позволяющая пользователю с низкими привилегиями получать доступ к результатам аудита других пользователей путем эксплуатации уязвимости Insecure Direct Object Reference (IDOR) в компоненте аудита Issuetrak. Уязвимость обеспечивает несанкционированный доступ к конфиденциальной информации, включая данные о пользователях, сетевую и аппаратную информацию, установленные программы, запущенные процессы, диски и принтеры. Из-за неправильного контроля доступа злоумышленник может извлечь аудиторские данные других пользователей, что потенциально приводит к несанкционированному раскрытию данных, нарушению конфиденциальности и возникновению рисков для безопасности.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.