CVE-2024-25635

Yüksək

Təsvir

alf.io açıq mənbəli bilet rezervasiyası sistemidir. 2.0-Mr-2402 versiyasından əvvəl təşkilat sahibləri `http://192.168.26.128:8080/admin/api/users/<user_id>` endpointindən istifadə edərək digər təşkilat sahiblərinin yaradılmış API KEY və USERS məlumatlarına baxa bilərlər ki, bu da təqdim olunan istifadəçi ID-sinin detallarını açıq şəkildə göstərir. Bu həmçinin istifadəçinin istifadəçi adında API KEY-in açılmasına səbəb ola bilər. 2.0-M4-2402 versiyası bu problemi aradan qaldırır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulAlf

Dərc19 fev 2024

İlk görülmə19 fev 2024

Zəiflik növüCWE-612CWE-612

Necə düzəltmək olar

Yeniləyin

alf alf2.0-m4-2402 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
alf alf	v < 2.0-m4-2402	2.0-m4-2402

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.