CVE-2022-22828

CVE-2022-22828 Synametrics - SynaMan バージョン 4.9 概要 Viden Labs は、Synametrics の SynaMan に Insecure Direct Object Reference IDOR の脆弱性を発見しました。この脆弱性は、バージョン 4.9 以前に存在します。 この脆弱性は、その後バージョン 5.0 で修正されました。 Insecure Direct Object References（IDOR）は、アプリケーションがユーザー提供の入力を使用してオブジェクトに直接アクセスする際に発生する、アクセス制御の脆弱性の一種です。 ...