CVE-2025-60931
🟡 Monitoruj
Nieautoryzowany dostęp do informacji o wynagrodzeniach pracowników w Infor Global HR umożliwia IDOR.
CVSS
7.5
EPSS
0.4%
Exploit
none
Vendor
Opis źródłowy (NVD)
An Insecure Direct Object Reference (IDOR) in the Employee Compensation View function of Infor Global HR v11.24.10.01.33 allows unauthorized attackers to arbitrarily view the compensation information of other employees via a crafted GET request.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 7.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.4% |
| Opublikowano (NVD) | 2026-07-29 17:16:50 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-05 18:10:00 UTC |