CVE-2023-32749
Yüksek
Açıklama
Pydio Cells, varsayılan olarak kullanıcıların dosyaları paylaşmak amacıyla sözde harici kullanıcılar oluşturmasına izin verir. Bu tür bir harici kullanıcı oluşturulurken gönderilen HTTP isteği değiştirilerek, yeni kullanıcıya rastgele roller atanması mümkündür. Yeni oluşturulan bir kullanıcıya tüm rollerin atanmasıyla, tüm hücrelere ve kişisel olmayan çalışma alanlarına erişim sağlanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPydio Cells
Yayın8 Haz 2023
İlk görülme8 Haz 2023
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- pydio cells3.0.12, 4.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pydio cells | v < 3.0.12, 4.1.0 ≤ v < 4.1.3 | 3.0.12, 4.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.