CVE-2024-5685

Yüksek

Açıklama

"User:edit" ve "Self:api" izinlerine sahip kullanıcılar, API çağrısı aracılığıyla grup üyeliklerinde değişiklikler yaparak kendilerini veya diğer kullanıcıları yükseltebilir veya rütbesini düşürebilir. Bu sorun, snipe-it: v4.6.17 ile v6.4.1 arasındaki sürümleri etkilemektedir.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

ÜrünSnipeitapp Snipe-it

Yayın14 Haz 2024

İlk görülme14 Haz 2024

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

snipeitapp snipe-it6.4.2 ya da sonraki bir sürüm
snipe/snipe-it6.4.2 ya da sonraki bir sürüm

Üretici duyuruları

github.com/snipe/snipe-it/releases/tag/v6.4.2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
snipeitapp snipe-it	4.6.17 ≤ v < 6.4.2	6.4.2
snipe/snipe-itPackagist	v < 6.4.2	6.4.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.