Unifiedtransform 2.0 गलत अभिगम नियंत्रण (Incorrect Access Control) भेद्यता से ग्रस्त है, जो छात्रों को परीक्षाओं के नियमों में संशोधन करने की अनुमति देता है। प्रभावित एंडपॉइंट...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Lकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Unifiedtransform 2.0 गलत अभिगम नियंत्रण (Incorrect Access Control) भेद्यता से ग्रस्त है, जो छात्रों को परीक्षाओं के नियमों में संशोधन करने की अनुमति देता है। प्रभावित एंडपॉइंट /exams/edit-rule?exam_rule_id=1 है।
Unifiedtransform v2.0 में गलत एक्सेस नियंत्रण का प्रदर्शन करने वाला प्रूफ-ऑफ-कॉन्सेप्ट, छात्रों को /exams/edit-rule एंडपॉइंट के माध्यम से परीक्षा नियमों को संशोधित करने की अनुमति देता है, जिससे विशेषाधिकार वृद्धि होती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।