CVE-2024-48955_Overview

CVE-2024-48955概要 説明: Netadmin 4 IAM のアクセス制御の欠陥。 影響を受けるバージョン: V4.030319 NetAdmin システムは、機能メニューを「構築」するエンドポイントで機能データを返します。この呼び出しの応答は暗号化されておらず、システムがセッションの認可を検証しないため、攻撃者はより高い権限を持つユーザーのブラウザの内容をコピーし、コードがコピーされたユーザーの機能にアクセスできます。 脆弱性の種類 Broken Access Control CVSSスコアと攻撃ベクトル Base Score: 7.6 Vectores:...