GHSA-w3v3-cxq5-9vr4

ghsaUSosv

Incorrect Default Permissions and Improper Access Control in snipe-it

Advisory ansehen veröffentlicht 2022-01-21Lizenz: CC-BY-4.0

snipe-it is vulnerable to Improper Access Control/Incorrect Default Permissions.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0179US	medium5.4OT erhöht	0.64% (50th)	—	2022-01-12
snipe-it is vulnerable to Missing Authorization

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/snipe/snipe-itPACKAGE
https://github.com/snipe/snipe-it/commit/cf14a0222c67472086cd08b2155f045edaf75f2eWEB
https://github.com/snipe/snipe-it/pull/10498WEB
https://huntr.dev/bounties/efdf2ead-f9d1-4767-9f02-d11f762d15e7WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0179ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan