ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد هذه الثغرة في منصة CreditNirvana Collections بسبب ضوابط مصادقة وتخويل غير سليمة في خدمة تسجيل الدخول الخاصة بالمنصة. يمكن لمهاجم عن بُعد دون مصادقة استغلال هذه الثغرة عبر التلاعب بطلبات المصادقة والوصول إلى واجهات برمجة التطبيقات دون جلسة مصادقة صالحة على النظام المستهدف. قد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم تعداد مستخدمي المنصة، وإنشاء جلسات بصفتهم مستخدمين عشوائيين بما في ذلك المستخدمين الإداريين، والوصول إلى المعلومات الحساسة وتعديلها بصلاحيات المستخدم المُنتَحَل.