GHSA-4xc7-x2jr-cr74

ghsaUSosv

Improper Authorization in dolibarr/dolibarr

Advisory ansehen veröffentlicht 2022-02-24Lizenz: CC-BY-4.0

Dolibarr allows improper access control issues in the userphoto modulepart. The impact could lead to data exposure as the attached files and documents may contain sensitive information of relevant parties such as contacts, suppliers, invoices, orders, stocks, agenda, accounting and more.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0731US	medium6.5OT erhöht	1.01% (63rd)	—	2022-02-23
Improper Access Control (IDOR) in GitHub repository dolibarr/dolibarr prior to 16.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/dolibarr/dolibarrPACKAGE
https://github.com/dolibarr/dolibarr/commit/209ab708d4b65fbd88ba4340d60b7822cb72651aWEB
https://huntr.dev/bounties/e242ab4e-fc70-4b2c-a42d-5b3ee4895de8WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0731ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan