GHSA-qc99-r4wh-c8h6

ghsaUSosv

Incorrect Access Control in NodeBB

Advisory ansehen veröffentlicht 2024-03-29Lizenz: CC-BY-4.0

In NodeBB prior to 3.6.7 an attacker was able to access the restricted tabs for the Admin group which are only allowed the the administrators.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-29316US	—	0.43% (37th)	—	2024-03-28
NodeBB 3.6.7 is vulnerable to Incorrect Access Control, e.g., a low-privileged attacker can access the restricted tabs for the Admin group via "isadmin":true.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/NodeBB/NodeBBPACKAGE
https://medium.com/%40krityamkarma858041/broken-access-control-nodebb-v3-6-7-eebc59c24debWEB
https://nodebb.org/bountyWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-29316ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan