CVE:CVE-2021-44837
CNNVD:CNNVD-202201-1745
Delta Rm是法国Delta Rm公司的一个简单有效的风险管理。用于简化风险管理方法并节省时间。
Delta RM 1.2 版本存在安全漏洞，该漏洞源于对于 /risque/administration/referentiel/json/create/categorie 端点中的风险创建信息缺少权限的限制，非特权用户可以访问与管理员用户相同的信息，使用 id_cat1 查询参数来指示风险。
solution:Upgrade deltarm delta_rm to a higher version than 1.2,and avoid the version 1.2