PT-2026-115175 · Suitenumerique · Docs
CVSS v3.1
3.1
منخفضة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N |
La Suite Docs through 6.0.0 contains an authorization bypass vulnerability that allows authenticated users to write comments into threads of documents they cannot access. Attackers who know a thread UUID can route a POST comment request through their own document's resource id, inserting comments into another document's thread without access.
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Docs