CVE-2022-22828

CVE-2022-22828 Synametrics - SynaMan 版本 4.9 摘要 Viden Labs 在 Synametrics 的 SynaMan 中发现了一个不安全的直接对象引用（IDOR）漏洞。该漏洞存在于 4.9 及更早版本中。 该漏洞已在 5.0 版本中修复。 “不安全的直接对象引用（IDOR）是一种访问控制漏洞，当应用程序使用用户提供的输入直接访问对象时就会出现这种漏洞。” - https://portswigger.net/web-security/access-control/idor。 利用该漏洞，可以访问 SynaMan...