CVE-2021-3380
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Podatność IDOR w systemie ICREM H8 SSRMS umożliwia nieautoryzowany dostęp do wrażliwych informacji poprzez funkcję drukowania faktur. Atakujący może wykorzystać tę lukę do odczytu danych bez odpowiednich uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych finansowych i osobowych klientów, co może narazić organizację na straty reputacyjne i konsekwencje prawne.
Rekomendacja
Należy niezwłocznie zaimplementować mechanizmy kontroli dostępu dla funkcji drukowania faktur, np. poprzez weryfikację uprawnień użytkownika przed wyświetleniem danych.
Oryginalny opis (angielski, źródło NVD)
Insecure direct object reference (IDOR) vulnerability in ICREM H8 SSRMS allows attackers to disclose sensitive information via the Print Invoice Functionality.