CVE-2025-55886

설명

ARD에서 Insecure Direct Object Reference (IDOR) 취약점이 발견되었습니다. 이 결함은 결제 내역 API 엔드포인트의 fe_uid 매개변수에 존재합니다. 인증된 공격자는 이 매개변수를 조작하여 다른 사용자의 결제 내역에 무단으로 접근할 수 있습니다.

영향을 받는 구성 요소

https://services.ard.fr/?eID=tx_afereload_records&_dc=1743696277812&fe_uid={USERID]&startTimestamp=1741017877&endTimestamp=1743782677&mobile=1&page=1&start=0&limit=100

영향을 받는 제품 코드 베이스

ARD GEC en Ligne - 버전 미지정 - 2025-04-23에 패치됨

연구자

• raphckrman
• tryon-dev