PT-2024-16192 · Openbi · Openbi
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do openBI até a 1.0.8
Descrição
Foi identificada uma falha que afeta a função
agent do arquivo /application/index/controller/Datament.php. A manipulação do argumento api leva à divulgação de informações. Essa falha pode ser explorada remotamente.Recomendações
Para versões do openBI até 1.0.8, considere desativar a função
agent no arquivo /application/index/controller/Datament.php como uma solução temporária para evitar a divulgação de informações. Restrinja o acesso ao argumento api para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openbi