CVE-2021-42337mediumCWE-285

CVE-2021-42337: fallo de gravedad media en AIFU Information Technology Co. CASH

TVN-202110009

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CASH

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.9%
The permission control of AIFU cashier management salary query function can be bypassed, thus after obtaining general user’s permission, the remote attacker can access account information except passwords by crafting URL parameters.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
AIFU Information Technology Co. · CASH