CVE-2025-2271 in audit
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng bảo mật tồn tại trong Issuetrak v17.2.2 và các phiên bản trước đó cho phép người dùng có đặc quyền thấp truy cập vào kết quả kiểm toán của người khác bằng cách khai thác lỗ hổng Tham chiếu Đối tượng Không An toàn (IDOR) trong thành phần kiểm toán của Issuetrak. Lỗ hổng này cho phép truy cập trái phép vào thông tin nhạy cảm, bao gồm chi tiết người dùng, thông tin mạng và phần cứng, các chương trình đã cài đặt, tiến trình đang chạy, ổ đĩa và máy in. Do kiểm soát quyền truy cập không đúng cách, kẻ tấn công có thể lấy dữ liệu kiểm toán thuộc về những người dùng khác, dẫn đến nguy cơ lộ dữ liệu trái phép, vi phạm quyền riêng tư và các rủi ro bảo mật tiềm ẩn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.