PT-2022-19735
CVE-2022-29627
·
Publicado
2022-05-27
·
Atualizado
2022-06-12
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Online Market Place Site versão 1.0
Descrição
O problema está relacionado a uma referência direta a objeto insegura (IDOR) que permite que invasores modifiquem produtos pertencentes a outros vendedores.
Recomendações
Para o Site de Mercado Online versão 1.0, considere restringir o acesso à funcionalidade de modificação de produtos para impedir alterações não autorizadas. Como solução temporária, restrinja a capacidade de modificar produtos apenas aos proprietários dos produtos até que uma correção adequada seja implementada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾