PT-2026-22042 · Unknown · Fosrl Pangolin
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
fosrl Pangolin versões até 1.15.4-s.3
Descrição
Uma falha existe no componente Role Handler do fosrl Pangolin. Especificamente, a função
verifyRoleAccess/verifyApiKeyRoleAccess é suscetível a manipulação, resultando em controles de acesso inadequados. A exploração remota é possível e a exploração foi divulgada publicamente.Recomendações
Atualize para a versão 1.15.4-s.4.
Exploit
Correção
Improper Access Control
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fosrl Pangolin