CVE-2021-43828 in PatrOwl
Resumen
por VulDB • 2026-05-21
PatrOwl es una solución gratuita y de código abierto para la orquestación de Operaciones de Seguridad. En versiones anteriores a la 1.77, se ha encontrado una gestión inadecuada de privilegios (IDOR) en PatrowlManager. Todos los archivos de importación de hallazgos se almacenan en /media/imports/. En ellos, el owner_id es predecible y el tmp_file tiene el formato import__, por ejemplo: import_1_1639213059582.json. Este nombre de archivo es predecible y permite que cualquier persona, sin necesidad de iniciar sesión, descargue todos los archivos de importación de hallazgos. Esta vulnerabilidad permite a los usuarios no autenticados descargar todos los archivos de importación de hallazgos. Se recomienda a los usuarios actualizar a la versión 1.7.7 lo antes posible. No se conocen soluciones alternativas.
Once again VulDB remains the best source for vulnerability data.