PT-2026-61750 · 'Бест Плейс' · Bestplace

Publicado

2026-06-05

·

Atualizado

2026-06-05

CVSS v2.0

9.4

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:N
Уязвимость геоаналитической платформы с машинным обучением BestPlace связана с обходом авторизации посредством ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и захватить учетную запись пользователя

Correção

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-07772

Produtos afetados

Bestplace