CVE-2025-15602

सारांश

# Snipe-IT में मास असाइनमेंट भेद्यता Snipe-IT के 8.3.7 से पहले के संस्करणों में खाता विशेषाधिकारों से संबंधित संवेदनशील उपयोगकर्ता विशेषताएँ मास असाइनमेंट के विरुद्ध अपर्याप्त रूप से सुरक्षित हैं। एक प्रमाणित, निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता किसी अन्य उपयोगकर्ता खाते के प्रतिबंधित फ़ील्ड्स को संशोधित करने के लिए एक दुर्भावनापूर्ण API अनुरोध तैयार कर सकता है, जिसमें सुपर एडमिन खाता भी शामिल है। सुपर एडमिन का ईमेल पता बदलकर और पासवर्ड रीसेट ट्रिगर करके, एक हमलावर सुपर एडमिन खाते पर पूर्ण नियंत्रण प्राप्त कर सकता है, जिसके परिणामस्वरूप Snipe-IT इंस्टेंस पर पूर्ण प्रशासनिक नियंत्रण हो जाता है।

• CVE-2025-15602-PoCPoC

  Snipe-IT < 8.3.7 में मास असाइनमेंट भेद्यता जो विशेषाधिकार वृद्धि की ओर ले जाती है