PT-2026-113759 · Usekaneo · Kaneo
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Kaneo الإصدارات السابقة إلى 2.1.6
Description
يمكن للمستخدمين المصرح لهم الوصول إلى مساحات عمل أخرى من خلال تقديم معرفات المشروع أو المهمة أو التسمية أو مساحة العمل إلى مسارات API التي تفتقر إلى فحوصات العضوية. يتيح ذلك للمهاجمين الذين يحصلون على المعرفات، على سبيل المثال من روابط المشاريع المشتركة، قراءة المشاريع والمهام، وتعديل أو حذف المهام والتسميات والتعليقات، والبحث في محتويات مساحة العمل.
Recommendations
تحديث Kaneo إلى الإصدار 2.1.6 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kaneo