PT-2026-61750 · 'Бест Плейс' · Bestplace
Publicado
2026-06-05
·
Atualizado
2026-06-05
CVSS v2.0
9.4
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Уязвимость геоаналитической платформы с машинным обучением BestPlace связана с обходом авторизации посредством ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и захватить учетную запись пользователя
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bestplace