一、 漏洞 CVE-2021-37215 基础信息
漏洞标题
Larvata Digital Technology Co. Ltd. FLYGO - 使用错误解决的公司名称或引用4
来源：AIGC 神龙大模型
漏洞描述信息
拉维塔数字科技有限公司FLYGO - 使用错误解析的名称或引用-4
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Larvata Digital Technology Co. Ltd. FLYGO - Use of Incorrectly-Resolved Name or Reference-4
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The employee management page of Flygo contains an Insecure Direct Object Reference (IDOR) vulnerability. After being authenticated as a general user, remote attacker can manipulate the user data and then over-write another employee’s user data by specifying that employee’s ID in the API parameter.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
使用不正确的解析名称或索引
来源：美国国家漏洞数据库 NVD
漏洞标题
Larvata Flygo 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Larvata Flygo是台湾Larvata公司的一款出勤打卡软件。 Larvata Flygo contains Insecure Direct Object Reference 存在安全漏洞，远程攻击者认证为普通用户后，可以通过在API参数中指定该员工的ID来操纵用户数据，然后覆盖其他员工的用户数据。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-37215 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-37215 的情报信息