CERT24GHSA-jwq2-9qvc-8p98: Zr.Admin.NET-i autoriseerimisest möödahiilimise haavatavus
Zr.Admin.NET-i commit’ide af07ffc kuni eb9228a hulgas on SysProfileController.UpdateProfile’is ebaturvaline otsese objekti viite haavatavus. See võimaldab mis tahes autentitud kasutajal muuta UserId väärtuse kaudu teiste kontode andmeid ning võtta üle administraatori konto.