GHSA-4cwh-8w4g-jxxh

ghsaUSosv

Answer contains Improper Access Control vulnerability

Advisory ansehen veröffentlicht 2023-02-08Lizenz: CC-BY-4.0

Improper Access Control in GitHub repository answerdev/answer prior to 1.0.4.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-0744US	critical9.8	6.37% (94th)	Exploit	2023-02-08
Improper Access Control in GitHub repository answerdev/answer prior to 1.0.4.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://packetstormsecurity.com/files/171733/Answerdev-1.0.3-Account-Takeover.htmlWEB
https://github.com/answerdev/answerPACKAGE
https://github.com/answerdev/answer/commit/c1fa2b13f6b547b96da60b23350bbe2b29de542dWEB
https://huntr.dev/bounties/35a0e12f-1d54-4fc0-8779-6a4949b7c434WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-0744ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan