CVE-2024-5685
Yüksək
Təsvir
"User:edit" və "Self:api" icazələrinə malik istifadəçilər API çağırışı vasitəsilə qrupun üzvlüklərinə dəyişikliklər edərək özlərini və ya digər istifadəçiləri yüksəldə və ya aşağı sala bilərlər. Bu problem snipe-it-ə təsir edir: v4.6.17-dən v6.4.1-dək.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc14 iyn 2024
İlk görülmə14 iyn 2024
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it6.4.2 və ya daha yeni versiya
- snipe/snipe-it6.4.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | 4.6.17 ≤ v < 6.4.2 | 6.4.2 |
| snipe/snipe-itPackagist | v < 6.4.2 | 6.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.