koyomihack00/cve-2025-47226यह CVE - PoC उन CVEs के बारे में जानकारी है जो मुझे मिलीं।
🚨 Snipe-IT में असुरक्षित प्रत्यक्ष वस्तु संदर्भ (IDOR) कमजोरी प्रमाणित उपयोगकर्ताओं को location_id के साथ छेड़छाड़ करके अन्य विभागों की परिसंपत्ति जानकारी देखने की अनुमति देती है।
Siripong Jintung
GitHub: Sn1p3r-H4ck3r Linkedin: www.linkedin.com/in/siripong-j-885b652b6) , आक्रामक सुरक्षा विशेषज्ञ | Movaci Co., Ltd.
| फ़ील्ड | विवरण |
|---|---|
| CVE ID | CVE-2025-47226 |
| उत्पाद | Snipe-IT (द्वारा Grokability) |
| प्रभावित संस्करण | <= v8.0.4 |
| पैच किया गया संस्करण | v8.1.0 |
| प्रकार | असुरक्षित प्रत्यक्ष वस्तु संदर्भ (IDOR) |
| Endpoint | /locations/{id}/printassigned |
विस्तृत पुनरुत्पादन चरणों के लिए PoC/idor-exploit.md देखें।
