CVE-2024-50647
Yüksək
Təsvir
python_food sifariş sistemi V1.0-da həssas istifadəçi məlumatlarının sızmasına səbəb olan icazəsiz giriş zəifliyi mövcuddur. Hücumçular buna https://ip:port/api/myapp/index/user/info?id=1 vasitəsilə daxil ola və icazədən kənar şəkildə həssas istifadəçi məlumatlarını əldə etmək üçün ID dəyərini dəyişdirə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPython Food Ordering System
Dərc15 noy 2024
İlk görülmə15 noy 2024
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python_food_ordering_system python_food_ordering_system | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.