PT-2026-64375 · Syspass · Syspass
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
sysPass versão 3.2.11
Description
Ocorre uma referência direta insegura a objetos devido à ausência de verificações de autorização no
AccountFileController. Isso permite que um invasor autenticado acesse anexos de arquivos de conta para os quais não possui permissões de Lista de Controle de Acesso (ACL). Ao fornecer IDs de arquivo numéricos arbitrários por meio das ações de download, visualização, exclusão, upload e listagem, um invasor pode enumerar e manipular qualquer anexo no cofre, ignorando completamente os controles de acesso ao nível da conta.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Syspass