PT-2026-111057 · Frappe · Erpnext
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Frappe ERPNext versões anteriores a 15.119.0
Frappe ERPNext versões 16.x anteriores a 16.31.0
Description
Certos endpoints não aplicam verificações de autorização adequadas em dados de avaliação. Isso permite que usuários autenticados com baixos privilégios consultem esses endpoints para ler informações de avaliação além do permitido por sua função atribuída.
Recommendations
Atualize para a versão 15.119.0 ou posterior.
Atualize para a versão 16.31.0 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Erpnext