PT-2024-30816 · Themeum · Themeum Droip
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Themeum Droip versões 1.1.1 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de autorização incorreta, permitindo que usuários acessem funcionalidades que não estão devidamente restritas por listas de controle de acesso (ACLs). Isso significa que certas funções ou recursos podem ser acessados por usuários que não deveriam ter permissão para fazê-lo.
Recomendações
Para as versões 1.1.1 e anteriores do Themeum Droip, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Authorization
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Themeum Droip