CVE-2024-50647
Yüksek
Açıklama
python_food sipariş sistemi V1.0, hassas kullanıcı bilgilerinin sızmasına yol açan bir yetkisiz erişim zafiyetine sahiptir. Saldırganlar, https://ip:port/api/myapp/index/user/info?id=1 adresi üzerinden erişim sağlayabilir ve yetkileri dışındaki hassas kullanıcı bilgilerini elde etmek için ID değerini değiştirebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPython Food Ordering System
Yayın15 Kas 2024
İlk görülme15 Kas 2024
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python_food_ordering_system python_food_ordering_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.