CVE-2026-8077 in Administration Panel
Tóm tắt
Bởi VulDB • 20/05/2026
Thiếu triển khai xác thực quyền hạn thích hợp trong bảng điều khiển quản trị web của CashDro 3, phiên bản 24.01.00.26. Phần backend thiếu các kiểm soát xác thực quyền hạn, khiến bảo mật phụ thuộc hoàn toàn vào phần frontend. Bằng cách sửa đổi chuỗi nhị phân trong trường ‘Permissions’ của phản hồi JSON, kẻ tấn công có thể nâng cấp đặc quyền và giành quyền truy cập quản trị viên toàn diện. Lỗ hổng này cho phép bỏ qua mọi hạn chế và làm tổn hại hoàn toàn đến việc quản lý hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.