PT-2026-67638 · Diaowen · Dwsurvey
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
diaowen DWSurvey versões anteriores a 6.14.0
Description
Um problema de autorização inadequada existe no componente Survey Status Handler. Um invasor remoto pode explorar uma função desconhecida no endpoint '/api/dwsurvey/app/survey/up-survey-status.do' para ignorar os controles de autorização.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Restrinja o acesso ao endpoint '/api/dwsurvey/app/survey/up-survey-status.do' para minimizar o risco de exploração.
Exploit
Incorrect Privilege Assignment
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dwsurvey