GHSA-qpv2-jxc7-3638

ghsaUSosv

Exposure of Sensitive Information in snipe/snipe-it

Advisory ansehen veröffentlicht 2022-02-15Lizenz: CC-BY-4.0

Observable Discrepancy in Packagist snipe/snipe-it prior to v5.3.10.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0569US	medium4.3	1.04% (64th)	—	2022-02-14
Observable Discrepancy in Packagist snipe/snipe-it prior to v5.3.9.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/snipe/snipe-itPACKAGE
https://github.com/snipe/snipe-it/commit/05c0819776b07425b2831cd31a8a0f4e7ac30c09WEB
https://huntr.dev/bounties/b41d5e63-bcd8-4864-8a2e-8ec74eec520bWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0569ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan