PT-2026-99790 · Apache · Apache Roller
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Apache Roller versão 6.1.5
Description
Um usuário autenticado pode ler, modificar ou excluir conteúdo de weblogs pertencentes a outros weblogs. Isso ocorre porque os manipuladores das APIs legadas XML-RPC Blogger e MetaWeblog autenticam o chamador, mas não verificam se o chamador possui as permissões necessárias para o weblog ou entrada específica que está sendo acessada. Este problema afeta apenas instalações onde a configuração global de XML-RPC, que não é a padrão, está habilitada.
Recommendations
Atualize para o Apache Roller versão 6.1.6 ou posterior.
Desative o recurso XML-RPC.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Roller