漏洞标题
Proliz Software's OBS中的IDOR漏洞
漏洞描述信息
在Proliz Software的OBS软件中存在通过用户控制的密钥绕过授权验证的漏洞,该漏洞利用了配置不正确的访问控制安全级别。这个问题影响OBS版本:24.0927之前的版本。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
漏洞类别
通过用户控制密钥绕过授权机制
漏洞标题
IDOR in Proliz Software's OBS
漏洞描述信息
Authorization Bypass Through User-Controlled Key vulnerability in Proliz Software OBS allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects OBS: before 24.0927.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
通过用户控制密钥绕过授权机制