GO-2023-2023

vendorUSosv

Netmaker IDOR Allows User to Update Other User's Password in github.com/gravitl/netmaker

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Netmaker IDOR Allows User to Update Other User's Password in github.com/gravitl/netmaker

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-32078US	high7.5	0.69% (53rd)	—	2023-08-24
Netmaker makes networks with WireGuard. An Insecure Direct Object Reference (IDOR) vulnerability was found in versions prior to 0.17.1 and 0.18.6 in the user update function. By sp…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gravitl/netmaker/commit/b3be57c65bf0bbfab43b66853c8e3637a43e2839FIX
https://github.com/gravitl/netmaker/pull/2158FIX
https://github.com/gravitl/netmaker/security/advisories/GHSA-256m-j5qw-38f4ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2023-32078ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan