PT-2022-18225
CVE-2022-27108
·
تاريخ النشر
2022-04-06
·
تاريخ التحديث
2022-04-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions
OrangeHRM version 4.10
Description
The issue allows any user to create a timesheet in another user's account due to an Insecure Direct Object Reference (IDOR) via the endpoint "symfony/web/index.php/time/createTimesheet".
Recommendations
For OrangeHRM version 4.10, as a temporary workaround, consider restricting access to the "symfony/web/index.php/time/createTimesheet" endpoint to prevent unauthorized timesheet creation.
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾