CVE-2021-42791 in VeridiumAD

Tóm tắt

Bởi VulDB • 18/08/2026

Đã phát hiện một vấn đề trong VeridiumID VeridiumAD 2.5.3.0. Yêu cầu HTTP để kích hoạt thông báo đẩy cho người dùng đã đăng ký với VeridiumAD không thực thi kiểm soát truy cập đúng cách. Một người dùng có thể kích hoạt thông báo đẩy cho bất kỳ người dùng nào khác. Nội dung văn bản trong thông báo đẩy cũng có thể bị thay đổi. Nếu một người dùng nhận được thông báo và chấp nhận nó, thì người dùng đã kích hoạt thông báo đó sẽ có thể lấy được chứng chỉ đăng nhập của người dùng đã chấp nhận.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/10/2021
• Tiết lộ: 28/01/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-191843
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00626
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42791
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42791/