PT-2026-51606 · Snipe-It · Snipe-It
CVSS v3.1
5.5
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Snipe-IT الأقدم من 8.6.0
الوصف
يمكن للمستخدم الذي يمتلك أذونات
users.edit وأذونات واجهة برمجة التطبيقات (API) رفع مستوى امتيازاته عن طريق إرسال طلب PATCH إلى نقطة النهاية ’/api/v1/users/{their own id}‘. وهذا يسمح للمستخدم بمنح نفسه أذونات متنوعة، مثل assets.view وassets.create وreports.view، بالإضافة إلى إمكانيات الاستيراد، على الرغم من أنه لا يمكنه منح نفسه صفة المسؤول أو المستخدم المتميز.التوصيات
التحديث إلى الإصدار 8.6.0.
استغلال
إصلاح
LPE
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Snipe-It