Pesquisadores
Voltar
Johannes Eger
Pesquisador de
SySS GmbH
#20296
de 60,391
15.3
CVSS total
Vulnerabilidades
·
2
Média
1
Alta
1
PT-2021-21187
2021-08-31
8.8
CVE-2021-36232
Unknown
Mik.Starlight
O problema está relacionado à autorização inadequada em várias funções, permitindo que um invasor autenticado eleve seus privilégios.
PT-2021-21188
2021-08-31
6.5
CVE-2021-36233
Unknown
Mik.Starlight
A vulnerabilidade permite que um invasor autenticado leia arquivos arbitrários do sistema de arquivos ao especificar o caminho do arquivo, devido à funcionalidade da função `AdminGetFirstFileContentByFilePath`.