CVE-2018-7690

CVE-2018-7690 تتضمن واجهة برمجة تطبيقات REST الخاصة بـ SSC ثغرات مرجع كائن مباشر غير آمن IDOR تسمح للمستخدمين المصادق عليهم بالوصول إلى تفاصيل عشوائية للمستخدمين المحليين ومستخدمي LDAP عبر طريقة POST وإلى تفاصيل عشوائية لمشاريع Fortify الخاصة بمستخدمين آخرين عبر طريقة GET. منشور على Exploit-DB:...