PT-2026-83949 · Dibo · Diboot
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
dibo-software diboot versão 3.8.0
Description
Controles de acesso inadequados existem no componente Tenant Administrator Management API, afetando especificamente a funcionalidade no endpoint
/admin/. Um invasor remoto pode explorar isso manipulando o argumento tenantId para obter acesso não autorizado.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Access Control
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Diboot