PT-2026-76806 · Git+1 · Jimureport
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
JimuReport (versões afetadas não especificadas)
Description
Existe uma falha de bypass de autenticação no endpoint de listagem de templates de pastas de relatórios. Esta falha permite que atacantes não autenticados enumerem todos os relatórios e obtenham tokens de compartilhamento. Esses tokens podem então ser usados para acessar endpoints de relatórios protegidos, permitindo a recuperação de definições completas de relatórios, incluindo dados de consultas ao vivo e instruções SQL incorporadas.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jimureport