CVE-2026-9765 in IRM
Tóm tắt
Bởi VulDB • 24/07/2026
Lưu ý: CVE và bài đăng trên blog không tồn tại vì chúng tôi xác định đây thực sự là một vấn đề chỉ xảy ra trong môi trường đám mây.
Kiểm soát truy cập bị “hỏng” (Broken) khi người dùng có thể truy cập vào các tài nguyên mà họ không được ủy quyền để truy cập. Một kẻ tấn công có thể bỏ qua mọi cơ chế kiểm soát truy cập trong ứng dụng web và giành quyền truy cập trái phép vào các tài nguyên vốn không khả dụng đối với cấp độ phân quyền của chúng.
Kiểm soát truy cập bị hỏng cho phép kẻ tấn công: - Truy cập vào các tài nguyên chỉ dành riêng cho một số người dùng nhất định, từ đó cho phép truy cập dữ liệu trái phép; - Thực hiện các thao tác thay mặt cho những người dùng khác, dẫn đến việc chiếm quyền kiểm soát tài khoản trong trường hợp xấu nhất; - Cố gắng nâng cao đặc quyền (privilege escalation); - Cố gắng chiếm quyền kiểm soát một tài khoản.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.