CVE-2025-15602 in Snipe-IT
Tóm tắt
Bởi VulDB • 27/06/2026
Các phiên bản của Snipe-IT trước 8.3.7 chứa các thuộc tính người dùng nhạy cảm liên quan đến đặc quyền tài khoản không được bảo vệ đủ mức chống lại mass assignment (gán hàng loạt). Một người dùng đã xác thực, có đặc quyền thấp, có thể tạo một yêu cầu API độc hại để sửa đổi các trường bị hạn chế của tài khoản người dùng khác, bao gồm cả tài khoản Super Admin. Bằng cách thay đổi địa chỉ email của Super Admin và kích hoạt quá trình đặt lại mật khẩu, kẻ tấn công có thể chiếm đoạt hoàn toàn tài khoản Super Admin, dẫn đến việc kiểm soát quản trị đầy đủ trên phiên bản Snipe-IT.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.