CVE-2018-7691

CVE-2018-7691 يحتوي SSC REST API على ثغرات مرجع الكائن المباشر غير الآمن IDOR التي تسمح للمستخدمين المصادق عليهم بالوصول إلى تفاصيل عشوائية للمستخدمين المحليين وLDAP عبر طريقة POST، وإلى تفاصيل عشوائية لمشاريع Fortify الخاصة بمستخدمين آخرين عبر طريقة GET. نشر Exploit-DB على...