PT-2026-83431 · Unknown · Rust-Iot-Platform
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
rust-iot-platform versões anteriores ao commit 5df942ab
Description
Existe uma falha de bypass de autenticação porque a maioria das rotas da API REST carece de guards de autenticação em suas assinaturas de handler. Isso permite que atacantes não autenticados realizem ações administrativas, incluindo criar, atualizar, listar, recuperar e excluir contas de usuário, acessando diretamente endpoints desprotegidos sem credenciais válidas.
Recommendations
Atualize o rust-iot-platform para uma versão posterior ao commit 5df942ab.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rust-Iot-Platform