GHSA-28r6-jm5h-mrgg

ghsaUSosv

Access control bypass in Beego

Advisory ansehen veröffentlicht 2022-04-06Lizenz: CC-BY-4.0

An issue was discovered in the route lookup process in beego through 2.0.1, allows attackers to bypass access control.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-30080US	critical9.8	1.26% (69th)	—	2022-04-05
An issue was discovered in the route lookup process in beego before 1.12.11 that allows attackers to bypass access control.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/beego/beegoPACKAGE
https://github.com/beego/beego/commit/d5df5e470d0a8ed291930ae802fd7e6b95226519WEB
https://github.com/beego/beego/pull/4459WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-30080ADVISORY
https://pkg.go.dev/vuln/GO-2022-0572WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan