Zafiyet Detayı (Turkce)

sysPass'ın 3.2.11 sürümü, JSON-RPC API'sinde, API belirteci sahiplerinin hesap meta verilerini numaralandırmasına, parolaların üzerine yazmasına ve hesap başına erişim kontrolü olmadan kasanın tamamındaki hesapları silmesine olanak tanıyan eksik bir nesne düzeyinde yetkilendirme güvenlik açığı içerir. Saldırganlar, AccountFilterUser olmadan viewAction, editAction, deleteAction ve editPassAction gibi AccountController yöntemlerini çağırabilir.

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar