CVE-2025-55886

説明

ARD において、安全でない直接オブジェクト参照（IDOR）の脆弱性が発見されました。この欠陥は、支払い履歴APIエンドポイントの fe_uid パラメータに存在します。認証された攻撃者がこのパラメータを操作することで、他ユーザーの支払い履歴に無断でアクセスできる可能性があります。

影響を受けるコンポーネント

https://services.ard.fr/?eID=tx_afereload_records&_dc=1743696277812&fe_uid={USERID]&startTimestamp=1741017877&endTimestamp=1743782677&mobile=1&page=1&start=0&limit=100

影響を受ける製品コードベース

ARD GEC en Ligne - バージョン管理なし - 2025-04-23 に修正済み

研究者

• raphckrman
• tryon-dev