CVE-2021-43828 in PatrOwl
الملخص
بحسب VulDB • 17/06/2026
PatrOwl هو حل مجاني ومفتوح المصدر لتنسيق عمليات الأمن السيبراني (Security Operations). في الإصدارات السابقة لـ 1.77، تم العثور على مشكلة سوء إدارة الصلاحيات (IDOR) في PatrowlManager. يتم وضع جميع ملفات استيراد النتائج تحت المسار /media/imports//. وفي ذلك، يكون owner_id قابلاً للتنبؤ وtmp_file بتنسيق import__، على سبيل المثال: import_1_1639213059582.json هذا الاسم الملف قابل للتنبؤ به ويسمح لأي شخص دون تسجيل الدخول بتحميل جميع ملفات استيراد النتائج. هذه الثغرة قادرة على السماح للمستخدمين غير المسجلين بتحميل جميع ملفات استيراد النتائج. يُنصح المستخدمين بالتحديث إلى الإصدار 1.7.7 في أقرب وقت ممكن. لا توجد حلول بديلة معروفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.