CVE-2025-53640

CVE-2025-53640 – CERN の Indico における認証済みユーザー列挙 BOLA 脆弱性 CVE-2025-53640 の PoC および技術的分析: Indico の Broken Object Level Authorization BOLA 脆弱性により、エンドポイント経由で認証済みユーザーの列挙が可能になり、氏名、メールアドレス、所属が暴露されます。悪用スクリプト、リクエスト分析、スクリーンショットを含みます。世界的に展開されている Indico インスタンス欧州原子核研究機構 CERN、国際連合 UN、マサチューセッツ工科大学 MIT、欧州宇宙機関 ESA...