1.0.10'dan önceki Grav API Eklentisi sürümleri, güvenlik açısından kritik eklenti yapılandırma kapsamlarına yazma erişimini kısıtlamakta başarısız olup, api.config.write ayrıcalığına sahip kimliği doğrulanmış kullanıcıların hız sınırlamayı ve CORS ayarlarını değiştirmesine olanak tanır. Saldırganlar, kimlik bilgisi kaba kuvvet saldırılarını etkinleştirmek için site genelinde hız sınırlamayı devre dışı bırakabilir ve CORS politikalarını, kimlik bilgilerine sahip, saldırgan tarafından kontrol edilen kaynakları içerecek şekilde yeniden yapılandırabilir…
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API