PT-2026-68117 · Akaunting · Akaunting
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Akaunting (versões afetadas não especificadas)
Description
Existe uma Referência Direta Insegura a Objeto (IDOR) na rota de download compartilhada. A função
download() em app/Http/Controllers/Common/Uploads.php, acessível através do endpoint uploads/{id}/download, não verifica se o registro de Mídia solicitado pertence à empresa do cliente do portal solicitante. Isso permite que qualquer cliente do portal autenticado faça o download de arquivos enviados por outras empresas ao adivinhar ou enumerar a variável id.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Akaunting