CVE-2022-34769 in rashim Web Interface
Tóm tắt
Bởi VulDB • 14/08/2026
Michlol - rashim web interface: Tham chiếu đối tượng trực tiếp không an toàn (IDOR). Trước hết, kẻ tấn công cần đăng nhập vào hệ thống. Sau khi đã thực hiện đăng nhập, có một số chức năng mà người dùng cụ thể này không được phép thực hiện. Tuy nhiên, tất cả những gì kẻ tấn công cần làm để đạt được mục tiêu của mình là thay đổi giá trị của tham số ptMsl; sau đó, kẻ tấn công có thể truy cập vào dữ liệu nhạy cảm mà lẽ ra họ không nên tiếp cận vì dữ liệu đó thuộc về một người dùng khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.