Уязвимость платформы для хранения и обработки корпоративных данных eDocLib, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю изменить ход выполнения программы и получить доступ к справочникам системы, не имея соответствующих прав доступа

Уязвимость платформы для хранения и обработки корпоративных данных eDocLib связана с недостаточной проверкой вводимых данных. Пользователь, не имеющий прав на доступ к определенным справочникам системы (в том числе справочнику для управления доступом) может получить к ним доступ в режиме чтения путем замены значения переменной запроса, обрабатывающейся методом LINQ System.Linq.Enumerable.Single и дополнительного значения, определяющего режим доступа

CVSS v2.0: 5.5