Asp.Net-Core-Inventory-Order-Management-System v9.20250118 Improper Authorization Leading to Full System Compromise

脆弱性の重要情報 タイトル: Indotalent Asp.Net-Core-Inventory-Order-Management-System v9.20250118 における不適切な認可 説明: Asp.Net-Core-Inventory-Order-Management-System v9.20250118 およびそれ以前のバージョンには、権限の低い認証済みユーザーが管理者を含むすべてのユーザーアカウントの列挙、アクセス、および変更を可能にする認可脆弱性のチェーンが存在します。この問題は、内部API構造を開示する認証不要のSwaggerエンドポイントと、/api/Security/GetUserList、/api/Security/GetMyProfileList、および /api/Security/UpdateUser などの機密性の高いセキュリティAPIに対するサーバーサイドでの認可チェックの欠如に起因します。攻撃者は通常のユーザーのベアラートークンを使用してこれらのエンドポイントを呼び出すことで、機密性の高いユーザー情報を取得し、任意のアカウント変更を実行できます。これにより、アプリケーションの完全な管理者権限の奪取（コンプロミス）につながります。 ソース: https://github.com/Ghufran2/CVE-Asp.Net-Core-Inventory-Order-Management-System-Advisories/blob/main/Asp.Net-Core-Inventory-Order-Management-System%20IDOR%20to%20Full%20System%20Compromise.md レポート者: Ghufran Khan (UID 95493) 提出日: 2026/02/14 15:12 審査日: 2026/02/26 15:39 ステータス: 承認済み VulDB エントリ: 234786 ([Go2isメール Asp.Net-Core-Inventory-Order-Management-System 9.20250118 までのセキュリティ API /api/Security/ の不適切な認可]) ポイント: 20

目標達成すべての支援者に感謝 — 100%達成しました！

Asp.Net-Core-Inventory-Order-Management-System v9.20250118 Improper Authorization Leading to Full System Compromise

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Asp.Net-Core-Inventory-Order-Management-System v9.20250118 Improper Authorization Leading to Full System Compromise

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！