CVE-2022-21660
gin-vue-admin में प्राधिकरण की कमी
- प्रकाशित
- 9 फ़र॰ 2022
- अद्यतन
- 22 अप्रैल 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 65.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Gin-vue-admin vue और gin पर आधारित एक बैकएंड प्रबंधन प्रणाली है। 2.4.7 से पहले के संस्करणों में, कम विशेषाधिकार वाले उपयोगकर्ता उच्च विशेषाधिकार वाले उपयोगकर्ताओं को संशोधित करने में सक्षम हैं। `setUserInfo` फ़ंक्शन पर प्रमाणीकरण अनुपस्थित है। उपयोगकर्ताओं को जल्द से जल्द अपडेट करने की सलाह दी जाती है। कोई ज्ञात वर्कअराउंड नहीं हैं।
स्रोत
CVE-2022-21660
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।