PT-2026-33548 · Movary · Movary
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Movary الأقدم من 0.71.1
الوصف
يمكن للمستخدم المصادق عليه الوصول إلى نقاط نهاية إدارة المستخدمين، وتحديدًا ’/settings/users‘، لتعداد جميع المستخدمين وإنشاء حساب مسؤول جديد. يحدث هذا بسبب افتقار تعريفات المسارات إلى برمجيات وسيطة مخصصة للمسؤولين فقط، واستخدام فحص التفويض على مستوى وحدة التحكم لشرط منطقي معيب، مما يسمح لأي مستخدم لديه ملف تعريف ارتباط جلسة ويب صالح بالوصول إلى الوظائف الإدارية المقيدة.
التوصيات
التحديث إلى الإصدار 0.71.1.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Movary