CVE-2021-46075

高公開済み

Sourcecodester Vehicle Service Management System 1.0 に権限昇格の脆弱性が存在します。スタッフアカウントのユーザーが管理者リソースにアクセスし、CRUD操作を実行できます。

プライマリ CVSS

7.2/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

2.6%

低 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

# Sourcecodester Vehicle Service Management System 1.0 に権限昇格の脆弱性が存在します。スタッフアカウントのユーザーが管理者リソースにアクセスし、CRUD操作を実行できます。

CVE-2021-46075エクスプロイト
CVE-2021-46075 - 特権昇格の脆弱性がSourcecodester Vehicle Service Management System 1.0に存在します。スタッフアカウントユーザーは管理者リソースにアクセスし、CRUD操作を実行できます。
Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operationsエクスプロイト
CVE-2021-46075 - Sourcecodester Vehicle Service Management System 1.0 には権限昇格の脆弱性が存在します。スタッフアカウントのユーザーは、管理者リソースにアクセスして CRUD 操作を実行できます。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。