We use these services and cookies to improve your user experience. You may opt out if you wish, however, this may limit some features on this site.
Please see our statement on Data Privacy.
Assigner | VulDB |
Reserved | 2024-10-31 |
Published | 2024-10-31 |
Updated | 2024-11-01 |
A vulnerability classified as critical was found in Tongda OA 11.2/11.3/11.4/11.5/11.6. This vulnerability affects unknown code of the file general/hr/setting/attendance/leave/data.php of the component Annual Leave Handler. The manipulation leads to improper authorization. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
In Tongda OA 11.2/11.3/11.4/11.5/11.6 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Datei general/hr/setting/attendance/leave/data.php der Komponente Annual Leave Handler. Durch das Beeinflussen mit unbekannten Daten kann eine improper authorization-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N | |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N | |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N | |
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:P/A:N |
2024-10-31: | Advisory disclosed |
2024-10-31: | VulDB entry created |
2024-10-31: | VulDB entry last update |
LVZC (VulDB User)
https://vuldb.com/?id.282610 (VDB-282610 | Tongda OA Annual Leave data.php improper authorization)
https://vuldb.com/?ctiid.282610 (VDB-282610 | CTI Indicators (IOB, IOC, TTP, IOA))
https://vuldb.com/?submit.433495 (Submit #433495 | Beijing Tongda Xinke Technology Co., Ltd Tongda OA v11.2-v11.6 unauthorized access)
https://github.com/LvZCh/td/issues/1