Adamyordan

Snipe-IT versions before 8.7.0 contain a broken access control vulnerability in AssetModelPolicy where the files() method cascades from assets.files permission, allowing authenticated users to upload and delete file attachments on Asset Model records without the required models.files permission. Attackers with only assets.files permission can mutate shared model file attachments across company boundaries and bypass the dedicated models.files permission intended to restrict file management on the shared Asset Model catalog.

**Nome do Software Vulnerável e Versões Afetadas** Admidio versões anteriores a 5.0.11 **Descrição** Administradores de função autenticados podem modificar funções pertencentes a outras organizações porque o software falha ao validar a associação da organização alvo nos manipuladores de função. Um invasor pode fornecer um UUID de função de uma organização diferente para o endpoint `groups roles.php` para excluir, ativar, desativar ou editar essas funções sem autorização. **Recomendações** Atualize para a versão 5.0.11 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Grav CMS versões 2.0.7 through 2.0.10 **Description** A validação insuficiente de chamadas de métodos estáticos totalmente qualificados (Class::method) em diretivas de campo dinâmico de blueprint ocorre porque a função `Blueprint::isSafeDynamicCall()` aplica sua lista de negação de chamáveis perigosos apenas a strings que não contenham '::'. Uma conta com direitos de edição de página (`admin.pages`) pode inserir uma diretiva no frontmatter do campo de formulário de uma página para invocar métodos estáticos públicos arbitrários do PHP com argumentos controlados. Isso pode levar à divulgação de arquivos legíveis do servidor para visitantes anônimos e à criação ou cópia arbitrária de arquivos e diretórios sob a conta do servidor web. **Recommendations** Atualize o Grav CMS para a versão 2.0.11.