Description
PandoraNext-TokensTool v0.6.8 及之前版本中存在身份认证绕过漏洞，应用在处理 API 请求时未对访问令牌进行有效校验，攻击者可在不提供任何 Token 的情况下直接访问受保护的 API 接口，从而绕过正常的身份认证机制。
PandoraNext-TokensTool /api/selectSetting;login 权限绕过漏洞（CVE-2024-50641）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://access.redhat.com/security/cve/cve-2024-50641
https://www.ameeba.com/blog/cve-2024-50641-authentication-bypass-vulnerability-in-pandoranext-tokenstool/
https://vuldb.com/vuln/320983
https://socdefenders.ai/cves/CVE-2024-50641
https://vi.strobes.co/cve/CVE-2024-50641
https://www.scaprepo.com/relation.jsp?relationId=CVE-2024-50641&search=CVE-2024-50641&filter=