PT-2024-13390 · Npm · @Evershop/Evershop

CVE-2023-46942

·

Publicado

2024-01-12

·

Atualizado

2024-07-25

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do @evershop/evershop anteriores à 1.0.0-rc.8
Descrição
O problema está relacionado à falta de autenticação no pacote @evershop/evershop, o que permite que invasores remotos obtenham informações confidenciais por meio de autorização indevida nos pontos de extremidade GraphQL.
Recomendações
Para versões anteriores à 1.0.0-rc.8, atualize para a versão 1.0.0-rc.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade GraphQL até que um patch seja aplicado.

Correção

Improper Authorization

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285CWE-287

Identificadores relacionados

CVE-2023-46942
GHSA-GGPM-9QFX-MHWG

Produtos afetados

@Evershop/Evershop