CVE-2021-40375

CVE-2021-40375 - OpenEyes 3.5.1의 취약한 접근 통제 Broken Access Control 설명 Apperta 재단이 개발한 OpenEyes 3.5.1에서 부적절한 접근 통제 취약점이 확인되었습니다. 낮은 권한의 사용자가 브라우저에서 환자 프로필을 로드하고, 요구되는 권한 수준 없이 민감한 정보에 접근할 수 있습니다. 애플리케이션이 웹페이지에 'Forbidden' 메시지를 반환함에도 불구하고, 서버 응답에는 여전히 환자에 대한 모든 정보가 포함되어 반환되었습니다. 이 정보는 중간자...