GHSA-p2vw-f87c-q597

ghsaUSosv

Improper Access Control in snipe/snipe-it

Advisory ansehen veröffentlicht 2022-04-29Lizenz: CC-BY-4.0

Snipe-IT prior to 5.4.4 is vulnerable to Missing Authorization.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-1511US	medium6.5OT erhöht	1.06% (64th)	—	2022-04-28
Missing Authorization in GitHub repository snipe/snipe-it prior to 5.4.4.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/snipe/snipe-itPACKAGE
https://github.com/snipe/snipe-it/commit/2e9cf8fa87a025c0eac9f79f4864b3fdd33a950cWEB
https://github.com/snipe/snipe-it/pull/10991WEB
https://huntr.dev/bounties/4a1723e9-5bc4-4c4b-bceb-1c45964cc71dWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-1511ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan