CVE-2022-31683 in Concourse
Resumen
por MITRE • 2022-12-19
Concourse (7.xy anterior a 7.8.3 y 6.xy anterior a 6.7.9) contiene un problema de omisión de autorización. Un usuario de Concourse puede enviar una solicitud con un cuerpo que incluya :team_name=team2 para omitir la verificación del alcance del equipo y obtener acceso a ciertos recursos que pertenecen a cualquier otro equipo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.